Red Hat libvirt तक 0.0.4 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat libvirt तक 0.0.4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। यह सुरक्षा कमजोरी CVE-2011-2511 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat libvirt तक 0.0.4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-189 मिलता है। कमजोरी प्रकाशित की गई थी 10/08/2011 Eric Blake द्वारा (वेबसाइट). एडवाइजरी डाउनलोड के लिए redhat.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2011-2511 के रूप में संदर्भित है। CVE आवंटन 15/06/2011 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 68333 आईडी वाला एक प्लगइन प्रदान करता है। यह Oracle Linux Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119660 प्लगइन से कर सकता है (CentOS Security Update for libvirt (CESA-2011:1019)).

0.0.5 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 48478), X-Force (68271), Secunia (SA45375), SecurityTracker (ID 1025822) , Vulnerability Center (SBV-32508).

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• Red Hat

नाम

• libvirt

संस्करण

• 0.0.1
• 0.0.2
• 0.0.3
• 0.0.4

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.redhat.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 68333
Nessus नाम: Oracle Linux 6 : libvirt (ELSA-2011-1197)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 69989
OpenVAS नाम: Debian Security Advisory DSA 2280-1 (libvirt)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: libvirt 0.0.5

समयरेखाजानकारी

15/06/2011 🔍
24/06/2011 +9 दिन 🔍
24/06/2011 +0 दिन 🔍
22/07/2011 +28 दिन 🔍
25/07/2011 +3 दिन 🔍
01/08/2011 +7 दिन 🔍
10/08/2011 +9 दिन 🔍
10/08/2011 +0 दिन 🔍
12/07/2013 +702 दिन 🔍
23/03/2015 +619 दिन 🔍
12/01/2025 +3583 दिन 🔍

स्रोतजानकारी

विक्रेता: redhat.com

सलाह: RHSA-2011:1197
शोधकर्ता: Eric Blake
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-2511 (🔍)
GCVE (CVE): GCVE-0-2011-2511
GCVE (VulDB): GCVE-100-58226

OVAL: 🔍

X-Force: 68271
SecurityFocus: 48478 - libvirt 'VirDomainGetVcpus()' Function Remote Integer Overflow Heap Corruption Vulnerability
Secunia: 45375 - Fedora update for libvirt, Less Critical
SecurityTracker: 1025822 - libvirt RPC Processing Integer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 32508 - Libvirt Library 0.9.2 Remote Denial of Service Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 12/01/2025 03:04 AM
परिवर्तन: 23/03/2015 04:50 PM (63), 29/03/2017 09:15 AM (19), 17/11/2021 12:46 PM (3), 17/11/2021 12:54 PM (1), 17/11/2021 01:01 PM (2), 12/01/2025 03:04 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!