Linux Kernel lz4.c lzo1x_decompress_safe अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित किया गया है फ़ंक्शन lzo1x_decompress_safe फ़ाइल lz4.c का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2014-4611 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. इस भेद्यता का ऐतिहासिक महत्व है, जो इसकी पृष्ठभूमि और लोगों की प्रतिक्रिया के कारण है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित किया गया है फ़ंक्शन lzo1x_decompress_safe फ़ाइल lz4.c का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। इस कमजोरी को प्रकाशित किया गया था 26/06/2014 द्वारा Ludvig Strigeus and Don A. Bailey के रूप में Mailinglist Post (oss-sec). सलाह seclists.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2014-4611 के रूप में व्यापार की जाती है। 23/06/2014 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। इस भेद्यता का ऐतिहासिक महत्व है, जो इसकी पृष्ठभूमि और लोगों की प्रतिक्रिया के कारण है।

0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 76726 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह SuSE Local Security Checks परिवार को सौंपा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167336 प्लगइन से कर सकता है (OpenSuSE Security Update for Linux Kernel (openSUSE-SU-2014:1677-1)).

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 68218), X-Force (94010), Secunia (SA59770), SecurityTracker (ID 1030491) , Vulnerability Center (SBV-45150).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 76726
Nessus नाम: openSUSE Security Update : eet (openSUSE-SU-2014:0924-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 206204a1162b995e2185275167b22468c00d6b36

समयरेखाजानकारी

23/06/2014 🔍
26/06/2014 +3 दिन 🔍
26/06/2014 +0 दिन 🔍
26/06/2014 +0 दिन 🔍
29/06/2014 +3 दिन 🔍
30/06/2014 +1 दिन 🔍
03/07/2014 +3 दिन 🔍
11/07/2014 +8 दिन 🔍
24/07/2014 +13 दिन 🔍
24/03/2015 +243 दिन 🔍
18/01/2022 +2492 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: 206204a1162b995e2185275167b22468c00d6b36
शोधकर्ता: Ludvig Strigeus, Don A. Bailey
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-4611 (🔍)
GCVE (CVE): GCVE-0-2014-4611
GCVE (VulDB): GCVE-100-65953

OVAL: 🔍

X-Force: 94010 - Linux Kernel lzo1x_decompress_safe integer overflow, Medium Risk
SecurityFocus: 68218 - LZ4 'lz4.c' Memory Corruption Vulnerability
Secunia: 59770 - Horde Groupware Webmail Edition Security Issue and Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1030491 - Linux Kernel Integer Overflow in LZ4_decompress_generic() May Let Remote Users Execute Arbitrary Code in Certain Cases
Vulnerability Center: 45150 - Linux Kernel Local DoS and Code Execution due to Integer Overflow in LZ4_decompress_generic, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 03:54 PM
अद्यतनित: 18/01/2022 01:36 PM
परिवर्तन: 24/03/2015 03:54 PM (84), 31/05/2017 09:14 AM (3), 18/01/2022 01:30 PM (6), 18/01/2022 01:36 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!