Linux Kernel तक 2.6.33.20 रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.9$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो रेस कंडीशन की ओर ले जाती है। इस भेद्यता को CVE-2011-1768 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो रेस कंडीशन की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-362 मिलता है। 24/02/2010 में यह समस्या उत्पन्न हुई थी. कमजोरी प्रकाशित की गई थी 13/06/2012 Alexey Dobriyan द्वारा (वेबसाइट). github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2011-1768 के रूप में ट्रेड किया जाता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। यदि 840 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus 55170 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195209 प्लगइन से कर सकता है (Ubuntu Security Notification for Linux Vulnerabilities (USN-1268-1)).

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 47853), Vulnerability Center (SBV-31458) , Tenable (55170).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 55170
Nessus नाम: Debian DSA-2264-1 : linux-2.6 - privilege escalation/denial of service/information leak
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 69970
OpenVAS नाम: Debian Security Advisory DSA 2264-1 (linux-2.6)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: d5aa407f59f5b83d2c50ec88f5bf56d40f1f8978

समयरेखाजानकारी

24/02/2010 🔍
19/04/2011 +418 दिन 🔍
16/05/2011 +27 दिन 🔍
16/05/2011 +0 दिन 🔍
17/05/2011 +1 दिन 🔍
13/06/2012 +393 दिन 🔍
13/06/2012 +0 दिन 🔍
23/03/2015 +1013 दिन 🔍
03/12/2021 +2447 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: DSA-2264
शोधकर्ता: Alexey Dobriyan
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2011-1768 (🔍)
GCVE (CVE): GCVE-0-2011-1768
GCVE (VulDB): GCVE-100-60946

OVAL: 🔍

SecurityFocus: 47853 - Linux Kernel Tunnels Initialization Remote Denial of Service Vulnerability
Vulnerability Center: 31458 - Linux Kernel 2.6.0 through 2.6.33-Rc7 \x27tunnels\x27 Access Violation Allows Remote DoS, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 03/12/2021 05:17 PM
परिवर्तन: 23/03/2015 04:50 PM (58), 22/03/2017 09:55 AM (12), 03/12/2021 05:09 PM (7), 03/12/2021 05:17 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!