Linux Kernel 2.4/2.6 CPUFREQ Proc सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.4/2.6 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और CPUFREQ Proc Handler घटक से संबंधित है। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। यह भेद्यता CVE-2004-0003 के रूप में जानी जाती है। यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.4/2.6 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और CPUFREQ Proc Handler घटक से संबंधित है। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। यह बग 17/01/2004 को खोजा गया था। कमजोरी प्रकाशित की गई थी 23/04/2004 द्वारा Brad Spengler (Solar Designer) (वेबसाइट). यह सलाह secunia.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2004-0003 के रूप में जानी जाती है। यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 के रूप में घोषित करती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 46 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 15316 वाला एक प्लगइन प्रदान करता है (Debian DSA-479-1 : linux-kernel-2.4.18-alpha+i386+powerpc - several vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

2.4.26 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। बग फिक्स kernel.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10152), X-Force (15953), Secunia (SA11464), SecurityTracker (ID 1010023) , Vulnerability Center (SBV-5615).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 15316
Nessus नाम: Debian DSA-479-1 : linux-kernel-2.4.18-alpha+i386+powerpc - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53682
OpenVAS नाम: Debian Security Advisory DSA 479-1 (kernel)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 2.4.26
पैच: kernel.org

समयरेखाजानकारी

17/01/2004 🔍
03/03/2004 +46 दिन 🔍
14/04/2004 +42 दिन 🔍
15/04/2004 +1 दिन 🔍
23/04/2004 +8 दिन 🔍
26/04/2004 +3 दिन 🔍
01/05/2004 +5 दिन 🔍
05/07/2004 +65 दिन 🔍
29/09/2004 +85 दिन 🔍
05/07/2024 +7219 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: secunia.com⛔
शोधकर्ता: Brad Spengler (Solar Designer)
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0003 (🔍)
GCVE (CVE): GCVE-0-2004-0003
GCVE (VulDB): GCVE-100-635

OVAL: 🔍

X-Force: 15953
SecurityFocus: 10152 - Linux Kernel EXT3 File System Information Leakage Vulnerability
Secunia: 11464 - Linux Kernel CPUFREQ Proc Handler Kernel Memory Disclosure Vulnerability, Less Critical
OSVDB: 7423 - Linux Kernel panic() Overflow
SecurityTracker: 1010023
SecuriTeam: securiteam.com
Vulnerability Center: 5615

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/04/2004 03:31 PM
अद्यतनित: 05/07/2024 06:34 AM
परिवर्तन: 26/04/2004 03:31 PM (90), 28/06/2019 10:59 AM (2), 05/07/2024 06:34 AM (17)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!