Linux Kernel तक 3.8-rc7 kernel/ptrace.c PTRACE_SETREGS रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 3.8-rc7 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल kernel/ptrace.c की। यह परिवर्तन PTRACE_SETREGS पैरामीटर रेस कंडीशन का कारण बनता है। इस भेद्यता को CVE-2013-0871 के रूप में ट्रेड किया जाता है। साथ ही, एक शोषण मौजूद है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 3.8-rc7 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल kernel/ptrace.c की। यह परिवर्तन PTRACE_SETREGS पैरामीटर रेस कंडीशन का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-362 मिलता है। कमजोरी प्रकाशित की गई थी 15/02/2013 Salman Qazi, Suleiman Souhal, Aaron Durbin and Michael Davidson द्वारा Google के साथ GIT Commit के रूप में (GIT Repository). git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ समन्वय किए बिना सार्वजनिक रूप से जारी किया गया।

इस भेद्यता को CVE-2013-0871 के रूप में ट्रेड किया जाता है। CVE आवंटन 07/01/2013 को हुआ था. तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। साथ ही, एक शोषण मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। डाउनलोड के लिए एक्सप्लॉइट seclists.org पर उपलब्ध है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus 68764 आईडी वाला एक प्लगइन प्रदान करता है। यह Oracle Linux Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 216061 प्लगइन से कर सकता है (VMware ESX 4.0.0 Patch Release ESX400-201310001 Missing (KB2059495)).

बगफिक्स git.kernel.org से डाउनलोड किया जा सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 57986), Secunia (SA52269), SecurityTracker (ID 1028147), Vulnerability Center (SBV-38463) , Tenable (68764).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 68764
Nessus नाम: Oracle Linux 6 : kernel (ELSA-2013-0567)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 892632
OpenVAS नाम: Debian Security Advisory DSA 2632-1 (linux-2.6 - privilege escalation/denial of service
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

पैच: git.kernel.org

समयरेखाजानकारी

07/01/2013 🔍
15/02/2013 +39 दिन 🔍
15/02/2013 +0 दिन 🔍
15/02/2013 +0 दिन 🔍
16/02/2013 +1 दिन 🔍
17/02/2013 +1 दिन 🔍
18/02/2013 +1 दिन 🔍
18/02/2013 +0 दिन 🔍
19/02/2013 +1 दिन 🔍
19/02/2013 +0 दिन 🔍
12/07/2013 +143 दिन 🔍
05/05/2021 +2854 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
शोधकर्ता: Salman Qazi, Suleiman Souhal, Aaron Durbin, Michael Davidson
संगठन: Google
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-0871 (🔍)
GCVE (CVE): GCVE-0-2013-0871
GCVE (VulDB): GCVE-100-7746

OVAL: 🔍

SecurityFocus: 57986 - Linux Kernel CVE-2013-0871 Local Privilege Escalation Vulnerability
Secunia: 52269 - Linux Kernel ptrace Privilege Escalation Vulnerability, Less Critical
OSVDB: 90301
SecurityTracker: 1028147 - Linux Kernel Race Condition Lets Local Users Gain Kernel Level Privileges
Vulnerability Center: 38463 - Linux Kernel Local Privilege Escalation via a PTRACE_SETREGS ptrace System Call, High

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/02/2013 09:29 AM
अद्यतनित: 05/05/2021 10:05 AM
परिवर्तन: 19/02/2013 09:29 AM (88), 24/04/2017 03:07 PM (6), 05/05/2021 10:05 AM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!