Citrix Xen तक 4.2.0 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.9	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Xen तक 4.2.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण अधिकार वृद्धि होती है। यह कमजोरी CVE-2012-3432 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Xen तक 4.2.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 26/07/2012 के रूप में Xen Security Advisory 10 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए openwall.com पर साझा की गई है।

यह कमजोरी CVE-2012-3432 के नाम से सूचीबद्ध है। CVE आवंटन 14/06/2012 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 79481 आईडी वाला एक प्लगइन दिया गया है। इसे OracleVM Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370049 प्लगइन से कर सकता है (Citrix XenServer Security Update (CTX134708)).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 54691), Secunia (SA49789), Vulnerability Center (SBV-37253) , Tenable (79481).

उत्पादजानकारी

प्रकार

• Connectivity Software

विक्रेता

• Citrix

नाम

• Xen

संस्करण

• 3.3.0
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.2.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.citrix.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 79481
Nessus नाम: OracleVM 2.2 : xen (OVMSA-2012-0036)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 71820
OpenVAS नाम: Debian Security Advisory DSA 2531-1 (xen)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

14/06/2012 🔍
26/07/2012 +42 दिन 🔍
26/07/2012 +0 दिन 🔍
26/07/2012 +0 दिन 🔍
26/07/2012 +0 दिन 🔍
28/07/2012 +2 दिन 🔍
08/08/2012 +11 दिन 🔍
15/11/2012 +99 दिन 🔍
03/12/2012 +18 दिन 🔍
26/11/2014 +723 दिन 🔍
27/03/2021 +2313 दिन 🔍

स्रोतजानकारी

विक्रेता: citrix.com

सलाह: Xen Security Advisory 10
स्थिति: परिभाषित नहीं

CVE: CVE-2012-3432 (🔍)
GCVE (CVE): GCVE-0-2012-3432
GCVE (VulDB): GCVE-100-5876

OVAL: 🔍

SecurityFocus: 54691 - Xen HVM Guest User Mode MMIO Emulation Local Denial of Service Vulnerability
Secunia: 49789 - Xen HVM Guest MMIO Emulation Denial of Service Vulnerability, Not Critical
OSVDB: 84241
Vulnerability Center: 37253 - Citrix XenServer, Citrix NetScaler SDX and XenSource Xen Local Denial of Service - CVE-2012-3432, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/08/2012 01:28 PM
अद्यतनित: 27/03/2021 07:40 AM
परिवर्तन: 08/08/2012 01:28 PM (77), 21/04/2017 11:35 AM (3), 27/03/2021 07:40 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!