Citrix Xen तक 4.2.0 guest_physmap_mark_populate_on_demand सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Xen में पाई गई है। प्रभावित है फ़ंक्शन guest_physmap_mark_populate_on_demand। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस भेद्यता को CVE-2012-5514 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Xen में पाई गई है। प्रभावित है फ़ंक्शन guest_physmap_mark_populate_on_demand। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 03/12/2012 के रूप में msg00005 के रूप में पैच (वेबसाइट). सलाह lists.xen.org पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

इस भेद्यता को CVE-2012-5514 के रूप में ट्रेड किया जाता है। CVE आवंटन 24/10/2012 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 63188 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370048 प्लगइन से कर सकता है (Citrix XenServer Security Update (CTX135777)).

पैच का नाम xsa30-4.1.patch/xsa30-4.2.patch है। बगफिक्स lists.xen.org से डाउनलोड किया जा सकता है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 56803), X-Force (80483), Secunia (SA51397), Vulnerability Center (SBV-39323) , Tenable (63188).

उत्पादजानकारी

प्रकार

• Connectivity Software

विक्रेता

• Citrix

नाम

• Xen

संस्करण

• 3.0.2
• 3.0.3
• 3.0.4
• 3.1.3
• 3.1.4
• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.3.0
• 3.3.1
• 3.3.2
• 3.4.0
• 3.4.1
• 3.4.2
• 3.4.3
• 3.4.4
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.2.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.citrix.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 63188
Nessus नाम: Debian DSA-2582-1 : xen - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 892582
OpenVAS नाम: Debian Security Advisory DSA 2582-1 (xen - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: xsa30-4.1.patch/xsa30-4.2.patch

समयरेखाजानकारी

24/10/2012 🔍
03/12/2012 +40 दिन 🔍
03/12/2012 +0 दिन 🔍
03/12/2012 +0 दिन 🔍
03/12/2012 +0 दिन 🔍
04/12/2012 +1 दिन 🔍
05/12/2012 +1 दिन 🔍
07/12/2012 +2 दिन 🔍
13/12/2012 +6 दिन 🔍
24/04/2013 +132 दिन 🔍
20/04/2021 +2918 दिन 🔍

स्रोतजानकारी

विक्रेता: citrix.com

सलाह: msg00005
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-5514 (🔍)
GCVE (CVE): GCVE-0-2012-5514
GCVE (VulDB): GCVE-100-7081

OVAL: 🔍

X-Force: 80483 - Xen guest_physmap_mark_populate_on_demand() denial of service, Medium Risk
SecurityFocus: 56803 - Xen CVE-2012-5514 Local Denial of Service Vulnerability
Secunia: 51397 - Xen Multiple Vulnerabilities, Less Critical
OSVDB: 88130
Vulnerability Center: 39323 - Xen 4.2 and Earlier \x27guest_physmap_mark_populate_on_demand\x27 Allows Local DoS Vulnerability, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/12/2012 10:26 AM
अद्यतनित: 20/04/2021 06:58 AM
परिवर्तन: 07/12/2012 10:26 AM (86), 28/04/2017 09:12 AM (4), 20/04/2021 06:58 AM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!