KDE kdelibs तक 4.13.97 Access Restriction रेस कंडीशन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, KDE kdelibs में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Access Restriction का। यह संशोधन रेस कंडीशन का कारण बन सकता है। यह भेद्यता CVE-2014-5033 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, KDE kdelibs में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Access Restriction का। यह संशोधन रेस कंडीशन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-362 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 19/08/2014 द्वारा Sebastian Krahmer के रूप में GIT Commit (GIT Repository). सलाह quickgit.kde.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2014-5033 के रूप में जानी जाती है। 22/07/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 77937 वाला एक प्लगइन प्रदान करता है (Fedora 20 : akonadi-1.13.0-2.fc20 / amor-4.14.1-1.fc20 / analitza-4.14.1-1.fc20 / ark-4.14.1-1.fc20 / etc (2014-11448)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167115 प्लगइन से कर सकता है (OpenSuSE Security Update for kdelibs4 (openSUSE-SU-2014:0981-1)).

यदि आप 4.10.97 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। बगफिक्स डाउनलोड हेतु quickgit.kde.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 68771), Secunia (SA60385), Vulnerability Center (SBV-45737) , Tenable (77937).

उत्पादजानकारी

विक्रेता

• KDE

नाम

• kdelibs

संस्करण

• 4.10.0
• 4.10.1
• 4.10.2
• 4.10.3
• 4.10.95
• 4.10.97
• 4.11.0
• 4.11.1
• 4.11.2
• 4.11.3
• 4.11.4
• 4.11.5
• 4.11.80
• 4.11.90
• 4.11.95
• 4.11.97
• 4.12.0
• 4.12.1
• 4.12.2
• 4.12.3
• 4.12.4
• 4.12.5
• 4.12.80
• 4.12.90
• 4.12.95
• 4.12.97
• 4.13.0
• 4.13.1
• 4.13.2
• 4.13.3
• 4.13.80
• 4.13.90
• 4.13.95
• 4.13.97

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://kde.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 77937
Nessus नाम: Fedora 20 : akonadi-1.13.0-2.fc20 / amor-4.14.1-1.fc20 / analitza-4.14.1-1.fc20 / ark-4.14.1-1.fc20 / etc (2014-11448)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703004
OpenVAS नाम: Debian Security Advisory DSA 3004-1 (kde4libs - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: kdelibs 4.10.97
पैच: 341b7d84b6d9c03cf56905cb277b47e11c81482a

समयरेखाजानकारी

21/07/2014 🔍
21/07/2014 +0 दिन 🔍
22/07/2014 +1 दिन 🔍
01/08/2014 +10 दिन 🔍
10/08/2014 +9 दिन 🔍
19/08/2014 +9 दिन 🔍
19/08/2014 +0 दिन 🔍
29/09/2014 +41 दिन 🔍
26/03/2015 +178 दिन 🔍
15/12/2024 +3552 दिन 🔍

स्रोतजानकारी

विक्रेता: kde.org

सलाह: USN-2304-1
शोधकर्ता: Sebastian Krahmer
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-5033 (🔍)
GCVE (CVE): GCVE-0-2014-5033
GCVE (VulDB): GCVE-100-70663

OVAL: 🔍

SecurityFocus: 68771 - PolicyKit Local Privilege Escalation Vulnerability
Secunia: 60385 - KDE KAuth PolicyKit UID Checking Race Condition Privilege Escalation Weakness, Not Critical
Vulnerability Center: 45737 - KDE KAuth Local Privilege Escalation via PID Reuse Race Condition in polkit-1 API, Medium

प्रविष्टिजानकारी

बनाया गया: 26/03/2015 12:07 PM
अद्यतनित: 15/12/2024 07:04 AM
परिवर्तन: 26/03/2015 12:07 PM (70), 04/06/2017 10:35 AM (7), 28/03/2022 09:14 AM (4), 28/03/2022 09:17 AM (1), 28/03/2022 09:22 AM (1), 15/12/2024 07:04 AM (24)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!