Linux Kernel 3.16.0/3.16.1 logi_dj_ll_raw_request बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.1 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.16.0/3.16.1 में खोजी गई है। प्रभावित होता है फ़ंक्शन logi_dj_ll_raw_request। हेरफेर के कारण बफ़र ओवरफ़्लो होती है।
यह कमजोरी CVE-2014-3183 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है.
इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.16.0/3.16.1 में खोजी गई है। प्रभावित होता है फ़ंक्शन logi_dj_ll_raw_request। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह समस्या 03/08/2014 में पेश की गई थी. यह कमजोरी प्रकाशित हुई थी 11/09/2014 द्वारा Ben Hawkes के रूप में Mailinglist Post (oss-sec). एडवाइजरी डाउनलोड के लिए seclists.org पर साझा की गई है।
यह कमजोरी CVE-2014-3183 के नाम से सूचीबद्ध है। 03/05/2014 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इस भेद्यता को कम से कम 39 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी.
बगफिक्स डाउनलोड के लिए git.kernel.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 69766), X-Force (95929) , Vulnerability Center (SBV-46095).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.3VulDB मेटा अस्थायी स्कोर: 8.1
VulDB मूल स्कोर: 9.3
VulDB अस्थायी स्कोर: 8.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: 51217e69697fba92a06e07e16f55c9a52d8e8945
समयरेखा
03/05/2014 🔍03/08/2014 🔍
11/09/2014 🔍
11/09/2014 🔍
11/09/2014 🔍
12/09/2014 🔍
14/09/2014 🔍
28/09/2014 🔍
16/02/2022 🔍
स्रोत
विक्रेता: kernel.orgसलाह: 51217e69697fba92a06e07e16f55c9a52d8e8945
शोधकर्ता: Ben Hawkes
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-3183 (🔍)
GCVE (CVE): GCVE-0-2014-3183
GCVE (VulDB): GCVE-100-67532
X-Force: 95929 - Linux Kernel logi_dj_ll_raw_request() buffer overflow, High Risk
SecurityFocus: 69766 - Linux Kernel CVE-2014-3183 Heap Buffer Overflow Vulnerability
Vulnerability Center: 46095 - Linux Kernel Local Host Privilege due to Heap Based Buffer Overflow, High
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 12/09/2014 11:02 AMअद्यतनित: 16/02/2022 12:29 AM
परिवर्तन: 12/09/2014 11:02 AM (66), 06/06/2017 08:25 AM (4), 16/02/2022 12:29 AM (5)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें