Citrix Xen तक 4.2.0 Hypercall GNTTABOP_get_status_frames सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Xen तक 4.2.0 में पाई गई है। प्रभावित होता है फ़ंक्शन GNTTABOP_get_status_frames घटक Hypercall Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह कमजोरी CVE-2012-4539 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Xen तक 4.2.0 में पाई गई है। प्रभावित होता है फ़ंक्शन GNTTABOP_get_status_frames घटक Hypercall Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 13/11/2012 के रूप में msg00002 के रूप में Posting (वेबसाइट). यह सलाह lists.xen.org पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

यह कमजोरी CVE-2012-4539 के नाम से सूचीबद्ध है। 21/08/2012 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 63188 वाला एक प्लगइन प्रदान करता है (Debian DSA-2582-1 : xen - several vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370051 प्लगइन से कर सकता है (Citrix XenServer Security Update (CTX135458)).

xsa24 नामक पैच है। बगफिक्स डाउनलोड के लिए lists.xen.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 56498), X-Force (80026), Secunia (SA51200), SecurityTracker (ID 1027763) , Vulnerability Center (SBV-37451).

उत्पादजानकारी

प्रकार

• Connectivity Software

विक्रेता

• Citrix

नाम

• Xen

संस्करण

• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.2.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.citrix.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 63188
Nessus नाम: Debian DSA-2582-1 : xen - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 892582
OpenVAS नाम: Debian Security Advisory DSA 2582-1 (xen - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: xsa24

समयरेखाजानकारी

21/08/2012 🔍
13/11/2012 +84 दिन 🔍
13/11/2012 +0 दिन 🔍
13/11/2012 +0 दिन 🔍
13/11/2012 +0 दिन 🔍
14/11/2012 +1 दिन 🔍
14/11/2012 +0 दिन 🔍
14/11/2012 +0 दिन 🔍
16/11/2012 +2 दिन 🔍
21/11/2012 +5 दिन 🔍
28/11/2012 +7 दिन 🔍
19/04/2021 +3064 दिन 🔍

स्रोतजानकारी

विक्रेता: citrix.com

सलाह: msg00002
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2012-4539 (🔍)
GCVE (CVE): GCVE-0-2012-4539
GCVE (VulDB): GCVE-100-6947

OVAL: 🔍

X-Force: 80026 - Xen GNTTABOP_get_status_frames() denial of service, Medium Risk
SecurityFocus: 56498 - Xen Multiple Denial of Service Vulnerabilities
Secunia: 51200 - Xen Multiple Denial of Service Vulnerabilities, Not Critical
OSVDB: 87305
SecurityTracker: 1027763 - Xen Grant Table Hypercall Infinite Loop Lets Local Guest Administrative Users Deny Service
Vulnerability Center: 37451 - XenSource and Citrix XenServer Local Guest Administrators Denial of Service - CVE-2012-4539, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/11/2012 12:04 PM
अद्यतनित: 19/04/2021 12:02 PM
परिवर्तन: 16/11/2012 12:04 PM (87), 22/04/2017 09:10 AM (6), 19/04/2021 12:02 PM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!