| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Remount Handler घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2014-5206 के रूप में ट्रेड किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Remount Handler घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस कमजोरी को प्रकाशित किया गया था 12/08/2014 द्वारा Kenton Varda के रूप में mnt: Add tests for unprivileged remount cases that have found to be faulty के रूप में GIT Commit (GIT Repository). एडवाइजरी को git.kernel.org पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस भेद्यता को CVE-2014-5206 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 13/08/2014 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है। एडवाइजरी इंगित करती है:
Due to a bug in the Linux kernel's implementation of remount, on systems with unprivileged user namespaces enabled, it is possible for an unprivileged user to gain write access to any visible read-only bind mount. It is also possible to bypass flags like nodev, nosuid, and noexec.
यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट git.kernel.org पर डाउनलोड के लिए साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 77237 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Ubuntu Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350312 प्लगइन से कर सकता है (Amazon Linux Security Advisory for kernel: ALAS-2014-417).
बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। परामर्श में निम्नलिखित टिप्पणी शामिल है:
The first naive patch to fix these issues contained the flaw that using default atime settings when remounting a filesystem could be disallowed.
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 69214), X-Force (95265), Vulnerability Center (SBV-45829) , Tenable (77237).
उत्पाद
प्रकार
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.0VulDB मेटा अस्थायी स्कोर: 3.6
VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 77237
Nessus नाम: Ubuntu 14.04 LTS : linux vulnerabilities (USN-2318-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 14611
OpenVAS नाम: Amazon Linux Local Check: ALAS-2014-417
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
पैच: a6138db815df5ee542d848318e5dae681590fccd
समयरेखा
01/08/2014 🔍12/08/2014 🔍
12/08/2014 🔍
13/08/2014 🔍
13/08/2014 🔍
14/08/2014 🔍
14/08/2014 🔍
18/08/2014 🔍
18/08/2014 🔍
10/02/2022 🔍
स्रोत
विक्रेता: kernel.orgसलाह: mnt: Add tests for unprivileged remount cases that have found to be faulty
शोधकर्ता: Kenton Varda
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-5206 (🔍)
GCVE (CVE): GCVE-0-2014-5206
GCVE (VulDB): GCVE-100-67365
OVAL: 🔍
X-Force: 95265 - Linux Kernel remount security bypass, Low Risk
SecurityFocus: 69214 - Linux Kernel CVE-2014-5206 Local Security Bypass Vulnerability
Vulnerability Center: 45829 - Linux Kernel Local Security Bypass Vulnerability via Remounting a Read Only Mount - CVE-2014-5206, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 14/08/2014 12:17 PMअद्यतनित: 10/02/2022 06:50 PM
परिवर्तन: 14/08/2014 12:17 PM (81), 04/06/2017 10:48 AM (7), 10/02/2022 06:43 PM (4), 10/02/2022 06:50 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें