Linux Kernel VFS Filesystem pivot_root सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में खोजी गई है। प्रभावित है फ़ंक्शन pivot_root VFS Filesystem घटक का हिस्सा है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस भेद्यता को CVE-2014-7970 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में खोजी गई है। प्रभावित है फ़ंक्शन pivot_root VFS Filesystem घटक का हिस्सा है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 08/10/2014 द्वारा Andy Lutomirski के रूप में Linux VFS denial of service के रूप में Mailinglist Post (oss-sec). seclists.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। इस प्रकटीकरण में निम्नलिखित शामिल है:

I'm posting this a little bit early, since a patch is publicly available, the impact is low, and hitting the bad code path at all is quite tedious.

इस भेद्यता को CVE-2014-7970 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 08/10/2014 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. एडवाइजरी के अनुसार:

I'll send a proof of concept later on.

Nessus द्वारा 78800 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 157882 प्लगइन से कर सकता है (Oracle Enterprise Linux Security Update for Unbreakable Enterprise kernel (ELSA-2018-4301)).

आप news.gmane.org से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है। इस भेद्यता को ठीक करने के लिए निम्नलिखित कोड का उपयोग किया जाएगा:

if (!is_path_reachable(new_mnt, new.dentry, &root))
   goto out4;

एडवाइजरी में यह उल्लेख किया गया है:

Although, for validation, it should be sufficient to just chroot somewhere as root, escape the chroot (while still chrooted), and then pivot_root(".", ".") on a mountpoint.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 70319), X-Force (96921), Secunia (SA61142), SecurityTracker (ID 1030991) , Vulnerability Center (SBV-46428).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 2.5
VulDB अस्थायी स्कोर: 2.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 78800
Nessus नाम: Fedora 21 : kernel-3.17.1-300.fc21 (2014-12955)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 867487
OpenVAS नाम: Fedora Update for kernel FEDORA-2014-17283
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: news.gmane.org

समयरेखाजानकारी

08/10/2014 🔍
08/10/2014 +0 दिन 🔍
08/10/2014 +0 दिन 🔍
08/10/2014 +0 दिन 🔍
09/10/2014 +1 दिन 🔍
10/10/2014 +1 दिन 🔍
13/10/2014 +3 दिन 🔍
14/10/2014 +1 दिन 🔍
03/11/2014 +20 दिन 🔍
21/02/2022 +2667 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: Linux VFS denial of service
शोधकर्ता: Andy Lutomirski
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-7970 (🔍)
GCVE (CVE): GCVE-0-2014-7970
GCVE (VulDB): GCVE-100-67764

OVAL: 🔍

X-Force: 96921 - Linux Kernel VFS denial of service, Medium Risk
SecurityFocus: 70319 - Linux Kernel VFS 'pivot_root()' Function Denial of Service Vulnerability
Secunia: 61142
SecurityTracker: 1030991 - Linux Kernel VFS Filesystem Flaw Lets Local Users Deny Service
Vulnerability Center: 46428 - Linux Kernel through 3.17 Local DoS via . (dot) Values - CVE-2014-7970, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/10/2014 01:24 PM
अद्यतनित: 21/02/2022 03:05 PM
परिवर्तन: 10/10/2014 01:24 PM (90), 08/06/2017 10:25 AM (2), 21/02/2022 02:57 PM (3), 21/02/2022 03:01 PM (11), 21/02/2022 03:05 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!