Linux Kernel shmem_fallocate सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
2.9$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में खोजी गई है। प्रभावित तत्त्व है shmem_fallocate नामक कार्य। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह भेद्यता CVE-2014-4171 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में खोजी गई है। प्रभावित तत्त्व है shmem_fallocate नामक कार्य। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 17/06/2014 द्वारा Hugh Dickins के रूप में पैच (Mailing List). spinics.net पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2014-4171 के रूप में जानी जाती है। CVE असाइनमेंट 17/06/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 81067 आईडी वाला एक प्लगइन दिया गया है। इसे Oracle Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195600 प्लगइन से कर सकता है (Ubuntu Security Notification for Linux Vulnerabilities (USN-2334-1)).

बग फिक्स spinics.net से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 68157), X-Force (93870), Secunia (SA59777), SecurityTracker (ID 1030450) , Vulnerability Center (SBV-48386).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.3
VulDB मेटा अस्थायी स्कोर: 2.9

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 2.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 81067
Nessus नाम: Oracle Linux 7 : kernel (ELSA-2015-0102)
Nessus Arquivo: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 800909
OpenVAS नाम: Fedora Update for kernel FEDORA-2015-5024
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: spinics.net

समयरेखाजानकारी

17/06/2014 🔍
17/06/2014 +0 दिन 🔍
17/06/2014 +0 दिन 🔍
17/06/2014 +0 दिन 🔍
18/06/2014 +1 दिन 🔍
23/06/2014 +5 दिन 🔍
04/09/2014 +73 दिन 🔍
29/01/2015 +147 दिन 🔍
01/02/2015 +3 दिन 🔍
12/03/2015 +39 दिन 🔍
19/06/2017 +830 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: spinics.net
शोधकर्ता: Hugh Dickins
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-4171 (🔍)
GCVE (CVE): GCVE-0-2014-4171
GCVE (VulDB): GCVE-100-34060

OVAL: 🔍

X-Force: 93870 - Linux Kernel shmem_fallocate() denial of service, Medium Risk
SecurityFocus: 68157 - Linux Kernel 'shmem.c' CVE-2014-4171 Local Denial of Service Vulnerability
Secunia: 59777 - Ubuntu update for kernel, Moderately Critical
SecurityTracker: 1030450 - Linux Kernel shmem_fallocate() Bug Lets Local Users Deny Service
Vulnerability Center: 48386 - Linux Kernel through 3.15.1 Local DoS via the Mmap System Call, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 10:21 PM
अद्यतनित: 19/06/2017 08:14 AM
परिवर्तन: 12/03/2015 10:21 PM (76), 19/06/2017 08:14 AM (12)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!