X.org X Window System तक 2:1.7.6/2:1.12.3 X Server अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
2.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X.org X Window System तक 2:1.7.6/2:1.12.3 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक X Server का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह कमजोरी CVE-2013-1940 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X.org X Window System तक 2:1.7.6/2:1.12.3 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक X Server का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 17/04/2013 द्वारा David Airlie and Peter Hutterer के साथ Red Hat के रूप में सलाह (Full-Disclosure). archives.neohapsis.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता के साथ तालमेल के बिना सार्वजनिक रिलीज़ किया गया।

यह कमजोरी CVE-2013-1940 के नाम से सूचीबद्ध है। 19/02/2013 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 74992 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166889 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for xorg-x11-server (SUSE-SU-2014:0744-1)).

बगफिक्स डाउनलोड के लिए cgit.freedesktop.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 59282), X-Force (83641), Vulnerability Center (SBV-39533) , Tenable (74992).

उत्पादजानकारी

प्रकार

• Windowing System Software

विक्रेता

• X.org

नाम

• X Window System

संस्करण

• 2:1.7.0
• 2:1.7.1
• 2:1.7.2
• 2:1.7.3
• 2:1.7.4
• 2:1.7.5
• 2:1.7.6
• 2:1.12.0
• 2:1.12.1
• 2:1.12.2
• 2:1.12.3

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.x.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 2.5
VulDB मेटा अस्थायी स्कोर: 2.4

VulDB मूल स्कोर: 2.5
VulDB अस्थायी स्कोर: 2.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 74992
Nessus नाम: openSUSE Security Update : xorg-x11-server (openSUSE-SU-2013:0937-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 892661
OpenVAS नाम: Debian Security Advisory DSA 2661-1 (xorg-server - information disclosure
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: cgit.freedesktop.org

समयरेखाजानकारी

19/02/2013 🔍
17/04/2013 +57 दिन 🔍
17/04/2013 +0 दिन 🔍
17/04/2013 +0 दिन 🔍
17/04/2013 +0 दिन 🔍
22/04/2013 +5 दिन 🔍
13/05/2013 +21 दिन 🔍
13/05/2013 +0 दिन 🔍
13/06/2014 +396 दिन 🔍
10/05/2021 +2523 दिन 🔍

स्रोतजानकारी

विक्रेता: x.org

सलाह: archives.neohapsis.com
शोधकर्ता: David Airlie, Peter Hutterer
संगठन: Red Hat
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-1940 (🔍)
GCVE (CVE): GCVE-0-2013-1940
GCVE (VulDB): GCVE-100-8452

OVAL: 🔍

X-Force: 83641
SecurityFocus: 59282 - X.Org X11 CVE-2013-1940 Local Information Disclosure Vulnerability
OSVDB: 92518
Vulnerability Center: 39533 - X.Org X11 Allows Local Information Disclo9sure Vulnerability, Low

प्रविष्टिजानकारी

बनाया गया: 22/04/2013 10:48 AM
अद्यतनित: 10/05/2021 07:18 AM
परिवर्तन: 22/04/2013 10:48 AM (80), 29/04/2017 08:45 PM (2), 10/05/2021 07:18 AM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!