Linux Kernel 3.14.8/3.15.1 SCTP sctp_association_free COOKIE_ECHO Chunk अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.14.8/3.15.1 में पाई गई है। प्रभावित तत्त्व है sctp_association_free नामक कार्य और SCTP Handler घटक से संबंधित है। यह हेरफेर COOKIE_ECHO Chunk के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2014-4667 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.14.8/3.15.1 में पाई गई है। प्रभावित तत्त्व है sctp_association_free नामक कार्य और SCTP Handler घटक से संबंधित है। यह हेरफेर COOKIE_ECHO Chunk के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 30/06/2014 द्वारा Petr Matousek के रूप में Bug 1113967 के रूप में Bug Report (Bugzilla). यह सलाह bugzilla.redhat.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2014-4667 के रूप में संदर्भित है। CVE असाइनमेंट 26/06/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus ID 77140 वाला एक प्लगइन प्रदान करता है (Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2014-3069)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195600 प्लगइन से कर सकता है (Ubuntu Security Notification for Linux Vulnerabilities (USN-2334-1)).

बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 16636 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 68224), X-Force (94106), Secunia (SA59777), Vulnerability Center (SBV-45149) , Tenable (77140).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 77140
Nessus नाम: Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2014-3069)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 702992
OpenVAS नाम: Debian Security Advisory DSA 2992-1 (linux - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: d3217b15a19a4779c39b212358a5c71d725822ee
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

12/06/2014 🔍
26/06/2014 +14 दिन 🔍
27/06/2014 +1 दिन 🔍
29/06/2014 +2 दिन 🔍
30/06/2014 +1 दिन 🔍
03/07/2014 +3 दिन 🔍
12/08/2014 +40 दिन 🔍
04/09/2014 +23 दिन 🔍
24/03/2015 +201 दिन 🔍
18/01/2022 +2492 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: Bug 1113967
शोधकर्ता: Petr Matousek
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-4667 (🔍)
GCVE (CVE): GCVE-0-2014-4667
GCVE (VulDB): GCVE-100-65975

OVAL: 🔍

X-Force: 94106 - Linux Kernel sctp_association_free() denial of service, Medium Risk
SecurityFocus: 68224 - Linux Kernel 'sctp_association_free()' Function Denial of Service Vulnerability
Secunia: 59777 - Ubuntu update for kernel, Moderately Critical
OSVDB: 108473
Vulnerability Center: 45149 - Linux Kernel sctp sctp_association_free Remote DoS Vulnerability due to Wrap-Around Issue, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 03:54 PM
अद्यतनित: 18/01/2022 04:20 PM
परिवर्तन: 24/03/2015 03:54 PM (86), 31/05/2017 09:14 AM (7), 18/01/2022 04:13 PM (3), 18/01/2022 04:20 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!