Linux Kernel 3.16.0/3.16.1/3.16.2/3.16.3 ICBs सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.16.0/3.16.1/3.16.2/3.16.3 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ICBs Handler का। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2014-6410 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.16.0/3.16.1/3.16.2/3.16.3 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ICBs Handler का। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। 03/08/2014 में यह समस्या उत्पन्न हुई थी. कमजोरी प्रकाशित की गई थी 15/09/2014 के रूप में Mailinglist Post (oss-sec). सलाह seclists.org पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2014-6410 के रूप में संदर्भित है। 15/09/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। इस भेद्यता का कारण कोड का यह हिस्सा है:

if (ie->indirectICB.extLength &&
   (nbh = udf_read_ptagged(inode->i_sb, &loc, 0,
            &ident))) {
   if (ident == TAG_IDENT_FE ||
      ident == TAG_IDENT_EFE) {
      memcpy(&iinfo->i_location,
         &loc,
         sizeof(struct kernel_lb_addr));
      brelse(bh);
      brelse(ibh);
      brelse(nbh);
      __udf_read_inode(inode);
   }
   brelse(nbh);
}

इस भेद्यता को कम से कम 43 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus ID 79876 वाला एक प्लगइन प्रदान करता है (CentOS 7 : kernel (CESA-2014:1971)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195640 प्लगइन से कर सकता है (Ubuntu Security Notification for Linux Vulnerabilities (USN-2379-1)).

बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। इस कमजोरी को निम्नलिखित कोड लाइनों द्वारा संबोधित किया जाएगा:

if (ie->indirectICB.extLength) {
   brelse(bh);
   brelse(ibh);
   memcpy(&iinfo->i_location, &loc,
          sizeof(struct kernel_lb_addr));
   if (++indirections > UDF_MAX_ICB_NESTING) {
      udf_err(inode->i_sb,
         "too many ICBs in ICB hierarchy"
         " (max %d supported)\n",
         UDF_MAX_ICB_NESTING);
      make_bad_inode(inode);
      return;
   }
   goto reread;
}

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 69799), X-Force (95963), Vulnerability Center (SBV-46279) , Tenable (79876).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 79876
Nessus नाम: CentOS 7 : kernel (CESA-2014:1971)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 867487
OpenVAS नाम: Fedora Update for kernel FEDORA-2014-17283
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: c03aa9f6e1f938618e6db2e23afef0574efeeb65

समयरेखाजानकारी

03/08/2014 🔍
04/09/2014 +32 दिन 🔍
04/09/2014 +0 दिन 🔍
15/09/2014 +11 दिन 🔍
15/09/2014 +0 दिन 🔍
15/09/2014 +0 दिन 🔍
18/09/2014 +3 दिन 🔍
28/09/2014 +10 दिन 🔍
29/09/2014 +1 दिन 🔍
16/02/2022 +2697 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: RHSA-2014:1971
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-6410 (🔍)
GCVE (CVE): GCVE-0-2014-6410
GCVE (VulDB): GCVE-100-67543

OVAL: 🔍

X-Force: 95963 - Linux Kernel ICBs denial of service, Medium Risk
SecurityFocus: 69799 - Linux Kernel 'fs/udf/inode.c' Local Denial of Service Vulnerability
Vulnerability Center: 46279 - Linux Kernel through 3.16.3 Local DoS via a UDF Filesystem with a Crafted Inode, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/09/2014 11:31 PM
अद्यतनित: 16/02/2022 03:20 AM
परिवर्तन: 18/09/2014 11:31 PM (81), 07/06/2017 11:08 AM (1), 16/02/2022 03:06 AM (5), 16/02/2022 03:13 AM (1), 16/02/2022 03:20 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!