Linux Kernel तक 2.6.35.13 netdevice.h बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन netdevice.h फ़ाइल में। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। इस संवेदनशीलता को CVE-2014-3535 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन netdevice.h फ़ाइल में। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह समस्या 01/08/2010 के दौरान आई थी. यह कमजोरी प्रकाशित हुई थी 10/09/2014 द्वारा Prasad J Pandit के रूप में GIT Commit (GIT Repository). git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2014-3535 के रूप में जाना जाता है। CVE असाइनमेंट 14/05/2014 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इस भेद्यता को कम से कम 1501 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus द्वारा 78578 आईडी वाला एक प्लगइन दिया गया है। इसे Oracle Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 122632 प्लगइन से कर सकता है (Red Hat Update for Kernel (RHSA-2014:1167)).

आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 69721), X-Force (95880), SecurityTracker (ID 1030830), Vulnerability Center (SBV-46084) , Tenable (78578).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 78578
Nessus नाम: Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2014-3081)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 80056
OpenVAS नाम: Oracle Linux Local Check: ELSA-2014-3086
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 256df2f3879efdb2e9808bdb1b54b16fbb11fa38

समयरेखाजानकारी

01/08/2010 🔍
14/05/2014 +1382 दिन 🔍
09/09/2014 +118 दिन 🔍
09/09/2014 +0 दिन 🔍
10/09/2014 +1 दिन 🔍
10/09/2014 +0 दिन 🔍
11/09/2014 +1 दिन 🔍
11/09/2014 +0 दिन 🔍
28/09/2014 +17 दिन 🔍
20/10/2014 +22 दिन 🔍
15/02/2022 +2675 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: 256df2f3879efdb2e9808bdb1b54b16fbb11fa38
शोधकर्ता: Prasad J Pandit
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-3535 (🔍)
GCVE (CVE): GCVE-0-2014-3535
GCVE (VulDB): GCVE-100-67524

OVAL: 🔍

X-Force: 95880 - Linux Kernel netdevice.h denial of service, Medium Risk
SecurityFocus: 69721 - Linux Kernel 'netdevice.h' NULL Pointer Dereference Denial of Service Vulnerability
SecurityTracker: 1030830 - Linux Kernel Logging Null Pointer Dereference Lets Remote Users Deny Service
Vulnerability Center: 46084 - Linux Kernel Remote DoS due to \x27netdevice.h\x27 NULL Pointer Dereference, High

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/09/2014 04:28 PM
अद्यतनित: 15/02/2022 10:28 PM
परिवर्तन: 11/09/2014 04:28 PM (82), 06/06/2017 08:23 AM (5), 15/02/2022 10:16 PM (5), 15/02/2022 10:28 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!