Linux Kernel तक 4.4.0 File Descriptor Limit net/unix/af_unix.c बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.9	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 4.4.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल net/unix/af_unix.c का घटक File Descriptor Limit Handler का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2013-4312 के रूप में जानी जाती है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 4.4.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल net/unix/af_unix.c का घटक File Descriptor Limit Handler का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 08/02/2016 द्वारा Tetsuo Handa (वेबसाइट). एडवाइजरी डाउनलोड के लिए security-tracker.debian.org पर साझा की गई है।

यह भेद्यता CVE-2013-4312 के रूप में जानी जाती है। 12/06/2013 को CVE असाइन किया गया था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 87995 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 256020 प्लगइन से कर सकता है (CentOS Security Update for kernel (CESA-2016:0855)).

इस समस्या का समाधान 4.4.1 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 82986), Vulnerability Center (SBV-56441) , Tenable (87995).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

संस्करण

• 4.0
• 4.1
• 4.2
• 4.3
• 4.4.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.0
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.2
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 87995
Nessus नाम: Debian DSA-3448-1 : linux - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703448
OpenVAS नाम: Debian Security Advisory DSA 3448-1 (linux - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 4.4.1
पैच: git.kernel.org

समयरेखाजानकारी

12/06/2013 🔍
18/01/2016 +951 दिन 🔍
19/01/2016 +1 दिन 🔍
19/01/2016 +0 दिन 🔍
07/02/2016 +18 दिन 🔍
07/02/2016 +0 दिन 🔍
08/02/2016 +0 दिन 🔍
08/02/2016 +0 दिन 🔍
08/02/2016 +0 दिन 🔍
07/07/2022 +2340 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: USN-2929-1
शोधकर्ता: Tetsuo Handa
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-4312 (🔍)
GCVE (CVE): GCVE-0-2013-4312
GCVE (VulDB): GCVE-100-80792

OVAL: 🔍

SecurityFocus: 82986 - Linux Kernel CVE-2013-4312 Multiple Local Denial of Service Vulnerabilities
Vulnerability Center: 56441 - Linux Kernel before 4.4.1 Local DoS and Restrictions Bypass via Sending Descriptor Over a UNIX Socket before it is Closed, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/02/2016 09:03 AM
अद्यतनित: 07/07/2022 07:15 AM
परिवर्तन: 08/02/2016 09:03 AM (71), 21/08/2018 08:51 AM (17), 07/07/2022 07:01 AM (5), 07/07/2022 07:15 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!