Citrix Xen 4.0.0/4.1.0/4.2.0 Qemu Monitor सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Xen 4.0.0/4.1.0/4.2.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Qemu Monitor का। इसमें शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। यह भेद्यता CVE-2012-4411 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Xen 4.0.0/4.1.0/4.2.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Qemu Monitor का। इसमें शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 06/09/2012 के रूप में 2012-09/msg00007 के रूप में Posting (Maillist). एडवाइजरी को lists.xen.org पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।

यह भेद्यता CVE-2012-4411 के रूप में व्यापार की जाती है। 21/08/2012 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 79488 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह OracleVM Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165715 प्लगइन से कर सकता है (SUSE Enterprise Linux Security update for libvirt (SUSE-SU-2012:1503-1)).

इस पैच का नाम xsa19 है। बगफिक्स डाउनलोड के लिए lists.xen.org पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 55442), X-Force (78325), Secunia (SA50493), Vulnerability Center (SBV-39344) , Tenable (79488).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 79488
Nessus नाम: OracleVM 3.0 : xen (OVMSA-2012-0050)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 72172
OpenVAS नाम: Debian Security Advisory DSA 2543-1 (xen-qemu-dm-4.0)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: xsa19

समयरेखाजानकारी

21/08/2012 🔍
06/09/2012 +16 दिन 🔍
06/09/2012 +0 दिन 🔍
06/09/2012 +0 दिन 🔍
06/09/2012 +0 दिन 🔍
07/09/2012 +1 दिन 🔍
07/09/2012 +0 दिन 🔍
10/09/2012 +3 दिन 🔍
23/11/2012 +74 दिन 🔍
25/04/2013 +153 दिन 🔍
26/11/2014 +580 दिन 🔍
12/04/2021 +2329 दिन 🔍

स्रोतजानकारी

विक्रेता: citrix.com

सलाह: 2012-09/msg00007
स्थिति: परिभाषित नहीं
समन्वित: 🔍

CVE: CVE-2012-4411 (🔍)
GCVE (CVE): GCVE-0-2012-4411
GCVE (VulDB): GCVE-100-6117

OVAL: 🔍

X-Force: 78325
SecurityFocus: 55442 - Xen CVE-2012-4411 Local Security Bypass Vulnerability
Secunia: 50493 - Xen Qemu Monitor Console Privilege Escalation Vulnerability, Less Critical
OSVDB: 85203
Vulnerability Center: 39344 - Xen Graphics Console Allows Local Information Disclosure Vulnerability via The Qemu Monitor, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/09/2012 02:35 PM
अद्यतनित: 12/04/2021 08:38 AM
परिवर्तन: 10/09/2012 02:35 PM (82), 28/04/2017 09:18 AM (4), 12/04/2021 08:38 AM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!