Canonical acpi-support 0.141 Privileges रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.9$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Canonical acpi-support 0.141 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Privileges घटक का हिस्सा है। यह परिवर्तन रेस कंडीशन का कारण बनता है। यह सुरक्षा कमजोरी CVE-2014-1419 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Canonical acpi-support 0.141 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Privileges घटक का हिस्सा है। यह परिवर्तन रेस कंडीशन का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-362 मिलता है। कमजोरी प्रकाशित की गई थी 24/07/2014 CESG के साथ (वेबसाइट). bugs.launchpad.net पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2014-1419 के रूप में संदर्भित है। CVE असाइनमेंट 13/01/2014 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 76707 आईडी वाला एक प्लगइन प्रदान करता है। यह Ubuntu Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195569 प्लगइन से कर सकता है (Ubuntu Security Notification for Acpi-support Vulnerability (USN-2297-1)).

0.141 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 68827), X-Force (94801), Secunia (SA60319), Vulnerability Center (SBV-45630) , Tenable (76707).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.3
VulDB मेटा अस्थायी स्कोर: 8.9

VulDB मूल स्कोर: 9.3
VulDB अस्थायी स्कोर: 8.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 76707
Nessus नाम: Ubuntu 12.04 LTS : acpi-support vulnerability (USN-2297-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 702984
OpenVAS नाम: Debian Security Advisory DSA 2984-1 (acpi-support - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: acpi-support 0.141

समयरेखाजानकारी

13/01/2014 🔍
22/07/2014 +190 दिन 🔍
22/07/2014 +0 दिन 🔍
23/07/2014 +1 दिन 🔍
24/07/2014 +1 दिन 🔍
24/07/2014 +0 दिन 🔍
25/07/2014 +1 दिन 🔍
28/07/2014 +3 दिन 🔍
26/03/2015 +241 दिन 🔍
20/12/2024 +3557 दिन 🔍

स्रोतजानकारी

सलाह: USN-2297-1
संगठन: CESG
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1419 (🔍)
GCVE (CVE): GCVE-0-2014-1419
GCVE (VulDB): GCVE-100-70434

OVAL: 🔍

X-Force: 94801
SecurityFocus: 68827 - acpi-support CVE-2014-1419 Local Privilege Escalation Vulnerability
Secunia: 60319 - Ubuntu update for acpi-support, Less Critical
OSVDB: 109458
Vulnerability Center: 45630 - Canonical Acpi-support <0.140.2 Local Privilege Escalation via Unspecified Vectors, Medium

प्रविष्टिजानकारी

बनाया गया: 26/03/2015 12:07 PM
अद्यतनित: 20/12/2024 06:27 AM
परिवर्तन: 26/03/2015 12:07 PM (69), 03/06/2017 07:34 AM (8), 26/03/2022 08:51 AM (3), 26/03/2022 08:54 AM (1), 20/12/2024 06:27 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!