Linux Kernel 2.6.16.9 ldm_parse_vmdb अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16.9 में पाई गई है। प्रभावित तत्त्व है ldm_parse_vmdb नामक कार्य। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2011-1012 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16.9 में पाई गई है। प्रभावित तत्त्व है ldm_parse_vmdb नामक कार्य। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। यह समस्या 20/03/2006 के दौरान आई थी. कमजोरी प्रकाशित की गई थी 01/03/2011 द्वारा Timo Warns (वेबसाइट). एडवाइजरी को spinics.net पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2011-1012 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 14/02/2011 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 1807 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus ID 55686 वाला एक प्लगइन प्रदान करता है (SuSE 11.1 Security Update : Linux kernel (SAT Patch Numbers 4884 / 4888 / 4889)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165562 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update Linux Kernel (SUSE-SA:2011:026)).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46512), X-Force (65644), SecurityTracker (ID 1025127), Vulnerability Center (SBV-31532) , Tenable (55686).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 55686
Nessus नाम: SuSE 11.1 Security Update : Linux kernel (SAT Patch Numbers 4884 / 4888 / 4889)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 69970
OpenVAS नाम: Debian Security Advisory DSA 2264-1 (linux-2.6)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 294f6cf48666825d23c9372ef37631232746e40d

समयरेखाजानकारी

20/03/2006 🔍
14/02/2011 +1792 दिन 🔍
22/02/2011 +8 दिन 🔍
23/02/2011 +1 दिन 🔍
25/02/2011 +2 दिन 🔍
01/03/2011 +4 दिन 🔍
01/03/2011 +0 दिन 🔍
23/05/2011 +83 दिन 🔍
26/07/2011 +64 दिन 🔍
20/03/2015 +1333 दिन 🔍
18/10/2021 +2404 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: USN-1146-1
शोधकर्ता: Timo Warns
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-1012 (🔍)
GCVE (CVE): GCVE-0-2011-1012
GCVE (VulDB): GCVE-100-56655

OVAL: 🔍

X-Force: 65644
SecurityFocus: 46512 - Linux Kernel 'fs/partitions/ldm.c' Buffer Overflow and Denial of Service Vulnerabilities
SecurityTracker: 1025127 - Linux Kernel Divide By Zero Error in ldm_get_vblks() Lets Physically Local Users Deny Service
Vulnerability Center: 31532 - Linux kernel <2.6.38-rc6-git6 Local Denial of Service Vulnerability via a Crafted Partition Table, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/03/2015 04:16 PM
अद्यतनित: 18/10/2021 10:36 AM
परिवर्तन: 20/03/2015 04:16 PM (65), 23/03/2017 07:32 AM (16), 18/10/2021 10:30 AM (4), 18/10/2021 10:36 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!