Linux Kernel 3.9 net/atm/common.c vcc_recvmsg सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.9 में पाई गई है। प्रभावित है फ़ंक्शन vcc_recvmsg net/atm/common.c फ़ाइल में। इसमें शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। इस भेद्यता को CVE-2013-3222 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.9 में पाई गई है। प्रभावित है फ़ंक्शन vcc_recvmsg net/atm/common.c फ़ाइल में। इसमें शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 07/04/2013 द्वारा Mathias Krause के रूप में Mailinglist Post (Maillist). एडवाइजरी को lkml.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2013-3222 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 21/04/2013 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1592 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 67235 वाला एक प्लगइन प्रदान करता है (CentOS 5 : kernel (CESA-2013:1034)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350526 प्लगइन से कर सकता है (Amazon Linux Security Advisory for kernel: ALAS-2013-218).

3.9-rc7 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 59377), X-Force (83705), Secunia (SA53411), Vulnerability Center (SBV-39716) , Tenable (67235).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 67235
Nessus नाम: CentOS 5 : kernel (CESA-2013:1034)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 892668
OpenVAS नाम: Debian Security Advisory DSA 2668-1 (linux-2.6 - privilege escalation/denial of service/information leak
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Kernel 3.9-rc7
पैच: git.kernel.org

समयरेखाजानकारी

07/04/2013 🔍
07/04/2013 +0 दिन 🔍
07/04/2013 +0 दिन 🔍
14/04/2013 +7 दिन 🔍
21/04/2013 +7 दिन 🔍
22/04/2013 +1 दिन 🔍
24/04/2013 +2 दिन 🔍
16/05/2013 +22 दिन 🔍
27/05/2013 +11 दिन 🔍
10/05/2021 +2905 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: lkml.org
शोधकर्ता: Mathias Krause
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-3222 (🔍)
GCVE (CVE): GCVE-0-2013-3222
GCVE (VulDB): GCVE-100-8499

OVAL: 🔍

X-Force: 83705
SecurityFocus: 59377 - Linux Kernel CVE-2013-3222 Local Information Disclosure Vulnerability
Secunia: 53411 - Debian update for linux-2.6, Less Critical
OSVDB: 92669
Vulnerability Center: 39716 - Linux Kernel Before 3.9-rc7 \x27vcc_recvmsg\x27 Function Allows Local Information Disclosure, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/04/2013 11:57 AM
अद्यतनित: 10/05/2021 09:00 AM
परिवर्तन: 24/04/2013 11:57 AM (80), 30/04/2017 12:47 PM (5), 10/05/2021 09:00 AM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!