Linux Kernel int80 Fork अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन int80 Fork Handler घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2015-2830 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन int80 Fork Handler घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 01/04/2015 द्वारा Andrew के रूप में Mailinglist Post (oss-sec). सलाह seclists.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2015-2830 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 02/04/2015 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus ID 84252 वाला एक प्लगइन प्रदान करता है (Debian DLA-246-2 : linux-2.6 regression update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 196135 प्लगइन से कर सकता है (Ubuntu Security Notification for Linux-ti-omap4 Vulnerabilities (USN-2632-1)).

पैच का नाम 956421fbb74c3a6261903f3836c0740187cf038b है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 73699), X-Force (101994), SecurityTracker (ID 1032413), Vulnerability Center (SBV-50686) , Tenable (84252).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 84252
Nessus नाम: Debian DLA-246-2 : linux-2.6 regression update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703237
OpenVAS नाम: Debian Security Advisory DSA 3237-1 (linux - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 956421fbb74c3a6261903f3836c0740187cf038b

समयरेखाजानकारी

01/04/2015 🔍
01/04/2015 +0 दिन 🔍
02/04/2015 +1 दिन 🔍
07/04/2015 +5 दिन 🔍
26/04/2015 +19 दिन 🔍
27/05/2015 +31 दिन 🔍
28/05/2015 +1 दिन 🔍
24/06/2015 +27 दिन 🔍
02/05/2022 +2504 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: USN-2631-1
शोधकर्ता: Andrew
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-2830 (🔍)
GCVE (CVE): GCVE-0-2015-2830
GCVE (VulDB): GCVE-100-74659

OVAL: 🔍

X-Force: 101994 - Linux Kernel int80 fork privilege escalation
SecurityFocus: 73699 - Linux Kernel 'x86/kernel/entry_64.S' Local Security Bypass Vulnerability
SecurityTracker: 1032413 - Linux Kernel 32-bit Emulation Flaw Lets Local Users Bypass Security Restrictions
Vulnerability Center: 50686 - Linux Kernel before 3.19.2 Local Bypass Restrictions via a Crafted Application, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/04/2015 12:10 PM
अद्यतनित: 02/05/2022 06:45 PM
परिवर्तन: 07/04/2015 12:10 PM (71), 01/07/2017 08:09 AM (10), 02/05/2022 06:29 PM (5), 02/05/2022 06:36 PM (1), 02/05/2022 06:45 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!