Linux Kernel तक 3.17.2 invvpid Instruction अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 3.17.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक invvpid Instruction Handler का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2014-3646 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 3.17.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक invvpid Instruction Handler का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 24/10/2014 के साथ Intel Advanced Threat Research Team के रूप में Bug 1144825 के रूप में Bug Report (Bugzilla). bugzilla.redhat.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2014-3646 के रूप में संदर्भित है। 14/05/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus द्वारा 78702 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167699 प्लगइन से कर सकता है (SUSE Enterprise Linux Security update for Linux kernel (SUSE-SU-2015:0481-1) - (Deprecated)).

बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 70745), X-Force (97773), SecurityTracker (ID 1031202), Vulnerability Center (SBV-47110) , Tenable (78702).

प्रभावित

  • Red Hat Linux 5/6/7

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 78702
Nessus नाम: CentOS 7 : kernel (CESA-2014:1724)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703060
OpenVAS नाम: Debian Security Advisory DSA 3060-1 (linux - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: a642fc305053cc1c6e47e4f4df327895747ab485

समयरेखाजानकारी

14/05/2014 🔍
24/10/2014 +163 दिन 🔍
24/10/2014 +0 दिन 🔍
24/10/2014 +0 दिन 🔍
28/10/2014 +4 दिन 🔍
10/11/2014 +13 दिन 🔍
12/11/2014 +2 दिन 🔍
17/11/2014 +5 दिन 🔍
23/02/2022 +2655 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: Bug 1144825
संगठन: Intel Advanced Threat Research Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-3646 (🔍)
GCVE (CVE): GCVE-0-2014-3646
GCVE (VulDB): GCVE-100-68068

OVAL: 🔍

X-Force: 97773 - Linux Kernel invvpid instruction support denial of service, Medium Risk
SecurityFocus: 70745 - Linux Kernel KVM CVE-2014-3646 Local Denial of Service Vulnerability
SecurityTracker: 1031202 - Linux Kernel KVM INVVPID Processing Flaw Lets Local Guest Users Deny Service on the Host System
Vulnerability Center: 47110 - Linux Kernel Through 3.17.2 Local DoS Vulnerability via a Crafted Application, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/10/2014 02:57 PM
अद्यतनित: 23/02/2022 07:08 PM
परिवर्तन: 28/10/2014 02:57 PM (85), 12/06/2017 08:22 AM (1), 23/02/2022 06:53 PM (2), 23/02/2022 07:00 PM (10), 23/02/2022 07:08 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!