| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.32.51 में खोजी गई है। प्रभावित है फ़ंक्शन sysrq_sysctl_handler। हेरफेर के कारण अधिकार वृद्धि होती है।
यह भेद्यता CVE-2011-4080 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है.
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.32.51 में खोजी गई है। प्रभावित है फ़ंक्शन sysrq_sysctl_handler। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। यह समस्या 03/12/2009 में पेश की गई थी. यह कमजोरी प्रकाशित हुई थी 24/05/2012 (वेबसाइट). एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।
यह भेद्यता CVE-2011-4080 के रूप में व्यापार की जाती है। CVE आवंटन 18/10/2011 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.
इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 903 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 217491 आईडी वाला एक प्लगइन दिया गया है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 78409), X-Force (75875), Vulnerability Center (SBV-54744) , Tenable (217491).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.1VulDB मेटा अस्थायी स्कोर: 4.9
VulDB मूल स्कोर: 5.1
VulDB अस्थायी स्कोर: 4.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 217491
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2011-4080
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: bfdc0b497faa82a0ba2f9dddcf109231dd519fcc
समयरेखा
03/12/2009 🔍23/03/2011 🔍
18/10/2011 🔍
24/05/2012 🔍
24/05/2012 🔍
24/05/2012 🔍
23/03/2015 🔍
02/12/2015 🔍
04/03/2025 🔍
स्रोत
विक्रेता: kernel.orgसलाह: bfdc0b497faa82a0ba2f9dddcf109231dd519fcc
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2011-4080 (🔍)
GCVE (CVE): GCVE-0-2011-4080
GCVE (VulDB): GCVE-100-60836
X-Force: 75875
SecurityFocus: 78409 - kernel CVE-2011-4080 Security Bypass Vulnerability
Vulnerability Center: 54744 - Linux kernel before 2.6.3 Local Restriction Bypass Vulnerability, Low
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 23/03/2015 04:50 PMअद्यतनित: 04/03/2025 08:09 AM
परिवर्तन: 23/03/2015 04:50 PM (52), 09/05/2018 12:02 PM (10), 02/12/2021 08:37 AM (5), 04/03/2025 08:09 AM (22)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें