Linux Kernel 3.9 net/caif/caif_socket.c caif_seqpkt_recvmsg सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.9 में पाया गया है। प्रभावित किया गया है फ़ंक्शन caif_seqpkt_recvmsg फ़ाइल net/caif/caif_socket.c का। हेरफेर के कारण सूचना का प्रकटीकरण होती है।
यह सुरक्षा कमजोरी CVE-2013-3227 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.9 में पाया गया है। प्रभावित किया गया है फ़ंक्शन caif_seqpkt_recvmsg फ़ाइल net/caif/caif_socket.c का। हेरफेर के कारण सूचना का प्रकटीकरण होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-200 मिलता है। कमजोरी प्रकाशित की गई थी 07/04/2013 Mathias Krause द्वारा Mailinglist Post के रूप में (Maillist). एडवाइजरी डाउनलोड के लिए lkml.org पर साझा की गई है।
यह सुरक्षा कमजोरी CVE-2013-3227 के रूप में संदर्भित है। 21/04/2013 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.
यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus 66486 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166437 प्लगइन से कर सकता है (OpenSuSE Security Update for 3.0.80 Kernel Update (openSUSE-SU-2013:1187-1)).
यदि आप 3.9-rc7 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 59388), X-Force (83700), Secunia (SA53647), Vulnerability Center (SBV-39721) , Tenable (66486).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.2VulDB मेटा अस्थायी स्कोर: 5.9
VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सूचना का प्रकटीकरणCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 66486
Nessus नाम: Debian DSA-2669-1 : linux - privilege escalation/denial of service/information leak
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 892669
OpenVAS नाम: Debian Security Advisory DSA 2669-1 (linux - privilege escalation/denial of service/information leak
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Kernel 3.9-rc7
पैच: git.kernel.org
समयरेखा
07/04/2013 🔍07/04/2013 🔍
07/04/2013 🔍
14/04/2013 🔍
21/04/2013 🔍
22/04/2013 🔍
24/04/2013 🔍
27/05/2013 🔍
31/05/2013 🔍
10/05/2021 🔍
स्रोत
विक्रेता: kernel.orgसलाह: lkml.org
शोधकर्ता: Mathias Krause
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2013-3227 (🔍)
GCVE (CVE): GCVE-0-2013-3227
GCVE (VulDB): GCVE-100-8498
OVAL: 🔍
X-Force: 83700
SecurityFocus: 59388 - Linux Kernel CVE-2013-3227 Local Information Disclosure Vulnerability
Secunia: 53647 - Ubuntu update for kernel, Moderately Critical
OSVDB: 92668
Vulnerability Center: 39721 - Linux Kernel Before 3.9-rc7 \x27caif_seqpkt_recvmsg\x27 Function Allows Local Information Disclosure Vulnerability, Low
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 24/04/2013 11:47 AMअद्यतनित: 10/05/2021 08:56 AM
परिवर्तन: 24/04/2013 11:47 AM (80), 30/04/2017 12:48 PM (5), 10/05/2021 08:56 AM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें