libvirt तक 1.2.10 virDomainGetXMLDesc VIR_DOMAIN_XML_MIGRATABLE पासवर्ड अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libvirt तक 1.2.10 में खोजी गई है। प्रभावित तत्त्व है virDomainGetXMLDesc नामक कार्य। हेरफेर तर्क VIR_DOMAIN_XML_MIGRATABLE का के कारण अधिकार वृद्धि (पासवर्ड) होती है।
इस भेद्यता को CVE-2014-7823 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libvirt तक 1.2.10 में खोजी गई है। प्रभावित तत्त्व है virDomainGetXMLDesc नामक कार्य। हेरफेर तर्क VIR_DOMAIN_XML_MIGRATABLE का के कारण अधिकार वृद्धि (पासवर्ड) होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-255 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 05/11/2014 द्वारा Eric Blake के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए ubuntu.com पर साझा की गई है।
इस भेद्यता को CVE-2014-7823 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 03/10/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1552 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1552 के रूप में घोषित किया जाता है।
0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 80387 आईडी वाला एक प्लगइन दिया गया है। इसे Oracle Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195666 प्लगइन से कर सकता है (Ubuntu Security Notification for Libvirt Vulnerabilities (USN-2404-1)).
1.2.11 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। एडवाइजरी में यह उल्लेख किया गया है:
VNC passwords are notoriously weak (they are capped at an 8 byte maximum length; the VNC protocol sends them in plaintext over the network; and FIPS mode execution prohibits the use of a VNC password), so it is recommended that users not create domains with a VNC password in the first place. Domains that do not use VNC passwords do not suffer from information leaks; the use of SPICE connections is recommended not only because it avoids the leak, but also because SPICE provides better features than VNC for a guest graphics device. It is also possible to prevent the leak by denying access to read-only clients; for builds of libvirt that support fine-grained ACLs, this course of action requires ensuring that no user is granted the 'read' ACL privilege without also having the 'read_secure' privilege.
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 71095), X-Force (98807), Secunia (SA62303), Vulnerability Center (SBV-47194) , Tenable (80387).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
नाम: Passwordवर्ग: अधिकार वृद्धि / Password
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 80387
Nessus नाम: Oracle Linux 7 : libvirt (ELSA-2015-0008)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 871165
OpenVAS नाम: RedHat Update for libvirt RHSA-2014:1873-01
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: libvirt 1.2.11
समयरेखा
03/10/2014 🔍05/11/2014 🔍
05/11/2014 🔍
05/11/2014 🔍
12/11/2014 🔍
13/11/2014 🔍
20/11/2014 🔍
20/11/2014 🔍
06/01/2015 🔍
25/02/2022 🔍
स्रोत
सलाह: RHSA-2015:0008शोधकर्ता: Eric Blake
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-7823 (🔍)
GCVE (CVE): GCVE-0-2014-7823
GCVE (VulDB): GCVE-100-68240
OVAL: 🔍
X-Force: 98807 - Libvirt virDomainGetXMLDesc information disclosure, Medium Risk
SecurityFocus: 71095 - libvirt CVE-2014-7823 Information Disclosure Vulnerability
Secunia: 62303 - Ubuntu update for libvirt, Not Critical
Vulnerability Center: 47194 - Libvirt before 1.2.11 Remote Information Disclosure via the VIR_DOMAIN_XML_MIGRATABLE, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 20/11/2014 10:13 AMअद्यतनित: 25/02/2022 04:00 AM
परिवर्तन: 20/11/2014 10:13 AM (87), 12/06/2017 08:35 AM (1), 25/02/2022 03:52 AM (3), 25/02/2022 04:00 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें