XenSource Xen 4.3.x/4.4.x/4.5.x/4.6.x पर x86/ARM HYPERVISOR_memory_op अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XenSource Xen 4.3.x/4.4.x/4.5.x/4.6.x पर x86/ARM में खोजी गई है। प्रभावित किया गया है फ़ंक्शन HYPERVISOR_memory_op। हेरफेर के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2015-8338 के रूप में ट्रेड किया जाता है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XenSource Xen 4.3.x/4.4.x/4.5.x/4.6.x पर x86/ARM में खोजी गई है। प्रभावित किया गया है फ़ंक्शन HYPERVISOR_memory_op। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-254 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 08/12/2015 द्वारा Julien Grall के रूप में XSA-158 के रूप में Security Advisory (वेबसाइट). एडवाइजरी डाउनलोड के लिए xenbits.xen.org पर साझा की गई है।

इस भेद्यता को CVE-2015-8338 के रूप में ट्रेड किया जाता है। 25/11/2015 पर CVE आवंटित किया गया था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1211 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1211 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus द्वारा 92614 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175798 प्लगइन से कर सकता है (Debian Security Update for xen (DSA 3633-1)).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 78920), SecurityTracker (ID 1034390), Vulnerability Center (SBV-55184) , Tenable (92614).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 92614
Nessus नाम: Debian DSA-3633-1 : xen - security update (Bunker Buster)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for xen FEDORA-2015-08
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

25/11/2015 🔍
08/12/2015 +13 दिन 🔍
08/12/2015 +0 दिन 🔍
08/12/2015 +0 दिन 🔍
11/12/2015 +3 दिन 🔍
11/12/2015 +0 दिन 🔍
13/12/2015 +2 दिन 🔍
17/12/2015 +4 दिन 🔍
29/07/2016 +225 दिन 🔍
30/06/2022 +2162 दिन 🔍

स्रोतजानकारी

विक्रेता: citrix.com

सलाह: XSA-158
शोधकर्ता: Julien Grall
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-8338 (🔍)
GCVE (CVE): GCVE-0-2015-8338
GCVE (VulDB): GCVE-100-79748

OVAL: 🔍

SecurityFocus: 78920
SecurityTracker: 1034390
Vulnerability Center: 55184 - Xen through 4.6.0 on ARM Remote DoS Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/12/2015 04:36 PM
अद्यतनित: 30/06/2022 09:05 PM
परिवर्तन: 11/12/2015 04:36 PM (54), 14/05/2018 10:26 AM (25), 30/06/2022 09:05 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!