Linux Kernel तक 2.6.22.2 AACRAID Driver अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
2.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 2.6.22.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक AACRAID Driver का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस भेद्यता को CVE-2007-4308 आईडी के तहत ट्रैक किया जाता है। हमले की शुरुआत स्थानीय नेटवर्क के अंदर से करनी होगी। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 2.6.22.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक AACRAID Driver का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-269 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 06/08/2007 के साथ Kernel-Development (वेबसाइट). kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2007-4308 आईडी के तहत ट्रैक किया जाता है। 13/08/2007 पर CVE आवंटित किया गया था. हमले की शुरुआत स्थानीय नेटवर्क के अंदर से करनी होगी। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 37953 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 155181 प्लगइन से कर सकता है (Oracle Enterprise Linux Kernel Security and Bug Fix Update (ELSA-2007-1049)).

यदि आप 2.6.22.2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। बगफिक्स डाउनलोड हेतु kernel.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 25216), X-Force (36074), Secunia (SA26322), SecurityTracker (ID 1019470) , Vulnerability Center (SBV-16682).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 2.9
VulDB मेटा अस्थायी स्कोर: 2.6

VulDB मूल स्कोर: 2.9
VulDB अस्थायी स्कोर: 2.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 37953
Nessus नाम: CentOS 4 : kernel (CESA-2007:0939)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 58585
OpenVAS नाम: Debian Security Advisory DSA 1363-1 (linux-2.6)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 2.6.22.2
पैच: kernel.org

समयरेखाजानकारी

06/08/2007 🔍
06/08/2007 +0 दिन 🔍
06/08/2007 +0 दिन 🔍
06/08/2007 +0 दिन 🔍
13/08/2007 +6 दिन 🔍
13/08/2007 +0 दिन 🔍
20/08/2007 +7 दिन 🔍
28/10/2007 +69 दिन 🔍
21/02/2008 +116 दिन 🔍
15/03/2021 +4771 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: kernel.org
संगठन: Kernel-Development
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-4308 (🔍)
GCVE (CVE): GCVE-0-2007-4308
GCVE (VulDB): GCVE-100-3228

OVAL: 🔍

X-Force: 36074
SecurityFocus: 25216
Secunia: 26322 - Linux Kernel AACRAID Driver IOCTL Security Bypass, Less Critical
OSVDB: 37122 - Linux Kernel AACRAID Driver IOCTL Multiple Function Local Privilege Escalation
SecurityTracker: 1019470 - VMware ESX Server aacraid Driver Lets Local Users Gain Elevated Privileges
Vulnerability Center: 16682 - Linux Kernel < 2.6.23-rc2 aacraid Local Denial of Service or Privilege Escalation, Medium
Vupen: ADV-2007-2786

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/08/2007 08:42 AM
अद्यतनित: 15/03/2021 04:19 PM
परिवर्तन: 20/08/2007 08:42 AM (82), 07/06/2017 04:04 PM (9), 15/03/2021 04:19 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!