Linux Foundation Xen 3.2.0/3.3.0/4.0.0/4.1.0 xc_dom_bzimageloader.c सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.0	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Foundation Xen 3.2.0/3.3.0/4.0.0/4.1.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी tools/libxc/xc_dom_bzimageloader.c में। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह सुरक्षा कमजोरी CVE-2011-3262 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Foundation Xen 3.2.0/3.3.0/4.0.0/4.1.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी tools/libxc/xc_dom_bzimageloader.c में। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। कमजोरी प्रकाशित की गई थी 19/08/2011 (वेबसाइट). lists.xensource.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2011-3262 के रूप में संदर्भित है। 19/08/2011 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 53870 आईडी वाला एक प्लगइन प्रदान करता है। यह CentOS Local Security Checks फैमिली में असाइन किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: X-Force (69381), Secunia (SA55082), Vulnerability Center (SBV-35387) , Tenable (53870).

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• Linux Foundation

नाम

• Xen

संस्करण

• 3.2.0
• 3.3.0
• 4.0.0
• 4.1.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.linuxfoundation.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 4.0

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 4.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 53870
Nessus नाम: CentOS 5 : xen (CESA-2011:0496)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 70551
OpenVAS नाम: Debian Security Advisory DSA 2337-1 (xen)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

09/05/2011 🔍
19/08/2011 +102 दिन 🔍
19/08/2011 +0 दिन 🔍
19/08/2011 +0 दिन 🔍
19/06/2012 +305 दिन 🔍
02/10/2013 +470 दिन 🔍
23/03/2015 +537 दिन 🔍
18/11/2021 +2432 दिन 🔍

स्रोतजानकारी

विक्रेता: linuxfoundation.org

सलाह: RHSA-2011:0496
स्थिति: परिभाषित नहीं

CVE: CVE-2011-3262 (🔍)
GCVE (CVE): GCVE-0-2011-3262
GCVE (VulDB): GCVE-100-58338

OVAL: 🔍

X-Force: 69381
Secunia: 55082 - Gentoo update for xen, Moderately Critical
Vulnerability Center: 35387 - Xen 3.2, 3.3, 4.0, and 4.1 Local Denial of Service Vulnerability via Unspecified Vectors, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 18/11/2021 08:38 AM
परिवर्तन: 23/03/2015 04:50 PM (56), 13/04/2017 09:00 PM (12), 18/11/2021 08:38 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!