XenSource Xen 3.4/4.0/4.1/4.2 PCI MSI Mask Bit अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.5$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XenSource Xen 3.4/4.0/4.1/4.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक PCI MSI Mask Bit Handler की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2015-4104 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XenSource Xen 3.4/4.0/4.1/4.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक PCI MSI Mask Bit Handler की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस कमजोरी को प्रकाशित किया गया था 02/06/2015 द्वारा Jan Beulich के साथ SuSE के रूप में XSA-129 के रूप में Security Advisory (वेबसाइट). एडवाइजरी को xenbits.xen.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2015-4104 के रूप में ट्रेड किया जाता है। CVE आवंटन 27/05/2015 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 84167 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370035 प्लगइन से कर सकता है (Citrix XenServer Security Update (CTX201145)).

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 74950), X-Force (103544), SecurityTracker (ID 1032464), Vulnerability Center (SBV-50373) , Tenable (84167).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.5

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 84167
Nessus नाम: Debian DSA-3284-1 : qemu - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703284
OpenVAS नाम: Debian Security Advisory DSA 3284-1 (qemu - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

27/05/2015 🔍
02/06/2015 +6 दिन 🔍
02/06/2015 +0 दिन 🔍
02/06/2015 +0 दिन 🔍
03/06/2015 +1 दिन 🔍
03/06/2015 +0 दिन 🔍
03/06/2015 +0 दिन 🔍
03/06/2015 +0 दिन 🔍
04/06/2015 +1 दिन 🔍
20/05/2022 +2541 दिन 🔍

स्रोतजानकारी

विक्रेता: citrix.com

सलाह: XSA-129
शोधकर्ता: Jan Beulich
संगठन: SuSE
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-4104 (🔍)
GCVE (CVE): GCVE-0-2015-4104
GCVE (VulDB): GCVE-100-75681

OVAL: 🔍

X-Force: 103544 - Xen PCI MSI mask bits denial of service
SecurityFocus: 74950 - Xen CVE-2015-4104 Local Denial of Service Vulnerability
SecurityTracker: 1032464 - Xen PCI MSI Mask Bits Access Control Flaw Lets Local Guest Users Deny Service on the Host System
Vulnerability Center: 50373 - Xen 3.3.x through 4.5.x Local DoS Related to PCI MSI Mask Bits, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/06/2015 11:02 AM
अद्यतनित: 20/05/2022 01:39 AM
परिवर्तन: 03/06/2015 11:02 AM (78), 29/06/2017 06:14 PM (6), 20/05/2022 01:39 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!