Linux Foundation Xen तक 4.5.0 HYPERVISOR_xen_version सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.5	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Foundation Xen में खोजी गई है। प्रभावित है फ़ंक्शन HYPERVISOR_xen_version। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। यह भेद्यता CVE-2015-2045 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Foundation Xen में खोजी गई है। प्रभावित है फ़ंक्शन HYPERVISOR_xen_version। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 05/03/2015 द्वारा Aaron के साथ NCC Group के रूप में XSA-122 के रूप में सलाह (वेबसाइट). xenbits.xen.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2015-2045 के रूप में जानी जाती है। CVE आवंटन 20/02/2015 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 के रूप में घोषित करती है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 81748 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167942 प्लगइन से कर सकता है (OpenSuSE Security Update for xen (openSUSE-SU-2015:1092-1)).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 72955), X-Force (101339), SecurityTracker (ID 1031837), Vulnerability Center (SBV-49257) , Tenable (81748).

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• Linux Foundation

नाम

• Xen

संस्करण

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.3.0
• 3.3.1
• 3.3.2
• 3.4.0
• 3.4.1
• 3.4.2
• 3.4.3
• 3.4.4
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.6.1
• 4.2.0
• 4.2.1
• 4.2.2
• 4.2.3
• 4.3.0
• 4.3.1
• 4.4.0
• 4.4.1
• 4.5.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.linuxfoundation.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.5

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 81748
Nessus नाम: Debian DSA-3181-1 : xen - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703181
OpenVAS नाम: Debian Security Advisory DSA 3181-1 (xen - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

20/02/2015 🔍
05/03/2015 +13 दिन 🔍
05/03/2015 +0 दिन 🔍
05/03/2015 +0 दिन 🔍
05/03/2015 +0 दिन 🔍
06/03/2015 +1 दिन 🔍
09/03/2015 +3 दिन 🔍
12/03/2015 +3 दिन 🔍
31/03/2015 +19 दिन 🔍
11/03/2022 +2537 दिन 🔍

स्रोतजानकारी

विक्रेता: linuxfoundation.org

सलाह: XSA-122
शोधकर्ता: Aaron
संगठन: NCC Group
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-2045 (🔍)
GCVE (CVE): GCVE-0-2015-2045
GCVE (VulDB): GCVE-100-69256

OVAL: 🔍

X-Force: 101339 - Xen HYPERVISOR_xen_version information disclosure
SecurityFocus: 72955 - Xen CVE-2015-2045 Information Disclosure Vulnerability
SecurityTracker: 1031837 - Xen HYPERVISOR_xen_version Hypercall Bug Lets Local Guest Users Obtain Information From Other Guest Systems
Vulnerability Center: 49257 - Xen 3.2.x through 4.5.x Local Information Disclosure due to Improper Data Structures Processing, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 06/03/2015 09:53 AM
अद्यतनित: 11/03/2022 01:43 AM
परिवर्तन: 06/03/2015 09:53 AM (75), 24/06/2017 09:20 AM (9), 11/03/2022 01:43 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!