| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Foundation Xen 4.2/4.3/4.4 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल x86_emulate.c का। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2014-7155 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Foundation Xen 4.2/4.3/4.4 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल x86_emulate.c का। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-264 मिलता है। कमजोरी प्रकाशित की गई थी 23/09/2014 Andrei Lutas द्वारा BitDefender के साथ XSA-105 के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए xenbits.xen.org पर साझा की गई है।
यह भेद्यता CVE-2014-7155 के रूप में व्यापार की जाती है। 24/09/2014 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.
0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 79542 आईडी वाला एक प्लगइन प्रदान करता है। यह OracleVM Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370032 प्लगइन से कर सकता है (Citrix XenServer Security Update (CTX200218)).
बगफिक्स डाउनलोड के लिए xenbits.xen.org पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है। सलाह में यह टिप्पणी दी गई है:
Running only PV guests will avoid this issue. There is no mitigation available for HVM guests.
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 70057), X-Force (96148), Secunia (SA61858), SecurityTracker (ID 1030888) , Tenable (79542).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.linuxfoundation.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.9VulDB मेटा अस्थायी स्कोर: 5.2
VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 79542
Nessus नाम: OracleVM 3.2 : xen (OVMSA-2014-0026)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 801150
OpenVAS नाम: Fedora Update for xen FEDORA-2014-15503
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: xenbits.xen.org
समयरेखा
23/09/2014 🔍23/09/2014 🔍
23/09/2014 🔍
24/09/2014 🔍
24/09/2014 🔍
24/09/2014 🔍
02/10/2014 🔍
21/10/2014 🔍
26/11/2014 🔍
20/02/2022 🔍
स्रोत
विक्रेता: linuxfoundation.orgसलाह: XSA-105
शोधकर्ता: Andrei Lutas
संगठन: BitDefender
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-7155 (🔍)
GCVE (CVE): GCVE-0-2014-7155
GCVE (VulDB): GCVE-100-67682
OVAL: 🔍
X-Force: 96148 - Xen x86_emulate.c privilege escalation, Medium Risk
SecurityFocus: 70057 - Xen 'x86_emulate.c' Local Privilege Escalation Vulnerability
Secunia: 61858 - Citrix XenServer Multiple Vulnerabilities, Less Critical
SecurityTracker: 1030888
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 24/09/2014 11:33 AMअद्यतनित: 20/02/2022 11:41 PM
परिवर्तन: 24/09/2014 11:33 AM (71), 08/03/2019 08:45 PM (15), 20/02/2022 11:41 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें