libvirt तक 1.2.8 virConnectListAllDomains सेवा अस्वीकार

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libvirt तक 1.2.8 में पाई गई है। प्रभावित है फ़ंक्शन virConnectListAllDomains। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह कमजोरी CVE-2014-3657 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libvirt तक 1.2.8 में पाई गई है। प्रभावित है फ़ंक्शन virConnectListAllDomains। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-399 मिलता है। इस कमजोरी को प्रकाशित किया गया था 22/09/2014 के रूप में GIT Commit (GIT Repository). यह सलाह libvirt.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2014-3657 के नाम से सूचीबद्ध है। CVE आवंटन 14/05/2014 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 79210 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Ubuntu Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195666 प्लगइन से कर सकता है (Ubuntu Security Notification for Libvirt Vulnerabilities (USN-2404-1)).

बगफिक्स libvirt.org से डाउनलोड किया जा सकता है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 70210), X-Force (96820), Secunia (SA60291), SecurityTracker (ID 1030956) , Vulnerability Center (SBV-46419).

उत्पादजानकारी

प्रकार

Virtualization Software

नाम

libvirt

संस्करण

लाइसेंस

खुला स्रोत

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 79210
Nessus नाम: Ubuntu 14.04 LTS / 14.10 : libvirt vulnerabilities (USN-2404-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 871165
OpenVAS नाम: RedHat Update for libvirt RHSA-2014:1873-01
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: fc22b2e74890873848b43fffae43025d22053669

समयरेखाजानकारी

14/05/2014 🔍
22/09/2014 +131 दिन 🔍
01/10/2014 +9 दिन 🔍
01/10/2014 +0 दिन 🔍
01/10/2014 +0 दिन 🔍
03/10/2014 +2 दिन 🔍
06/10/2014 +3 दिन 🔍
12/10/2014 +6 दिन 🔍
15/10/2014 +3 दिन 🔍
12/11/2014 +28 दिन 🔍
21/02/2022 +2658 दिन 🔍

स्रोतजानकारी

सलाह: USN-2404-1
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-3657 (🔍)
GCVE (CVE): GCVE-0-2014-3657
GCVE (VulDB): GCVE-100-67721

OVAL: 🔍

X-Force: 96820 - libvirt virConnectListAllDomains() denial of service, Medium Risk
SecurityFocus: 70210 - libvirt 'domain_conf.c' Denial of Service Vulnerability
Secunia: 60291 - SUSE update for libvirt, Not Critical
SecurityTracker: 1030956 - libvirt virConnectListAllDomains() Lock Out Error Lets Remote Users Deny Service
Vulnerability Center: 46419 - Libvirt <1.2.9 Remote DoS in the virConnectListAllDomains API Command, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/10/2014 12:23 PM
अद्यतनित: 21/02/2022 09:20 AM
परिवर्तन: 03/10/2014 12:23 PM (84), 08/06/2017 09:17 AM (3), 21/02/2022 09:12 AM (5), 21/02/2022 09:17 AM (1), 21/02/2022 09:20 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Interested in the pricing of exploits?

See the underground prices here!