XenSource Xen 4.4/4.5/4.6 Driver Domain arch/arm/p2m.c p2m_teardown सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XenSource Xen 4.4/4.5/4.6 में पाई गई है। प्रभावित है फ़ंक्शन p2m_teardown arch/arm/p2m.c फ़ाइल में Driver Domain Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह कमजोरी CVE-2016-5242 के नाम से सूचीबद्ध है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XenSource Xen 4.4/4.5/4.6 में पाई गई है। प्रभावित है फ़ंक्शन p2m_teardown arch/arm/p2m.c फ़ाइल में Driver Domain Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-476 मिलता है। इस कमजोरी को प्रकाशित किया गया था 07/06/2016 द्वारा aaron (वेबसाइट). सलाह xenbits.xen.org पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2016-5242 के नाम से सूचीबद्ध है। CVE असाइनमेंट 03/06/2016 को हुआ। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 92614 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175798 प्लगइन से कर सकता है (Debian Security Update for xen (DSA 3633-1)).

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। कमजोरी के प्रकटीकरण के 2 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 91015) , Tenable (92614).

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• XenSource

नाम

• Xen

संस्करण

• 4.4
• 4.5
• 4.6

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.citrix.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.2
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.6
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 92614
Nessus नाम: Debian DSA-3633-1 : xen - security update (Bunker Buster)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 11027
OpenVAS नाम: Fedora Update for xen FEDORA-2016-389be30b95
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

03/06/2016 🔍
03/06/2016 +0 दिन 🔍
07/06/2016 +4 दिन 🔍
07/06/2016 +0 दिन 🔍
08/06/2016 +1 दिन 🔍
27/07/2016 +49 दिन 🔍
29/07/2016 +2 दिन 🔍
23/08/2022 +2216 दिन 🔍

स्रोतजानकारी

विक्रेता: citrix.com

सलाह: xenbits.xen.org
शोधकर्ता: aaron
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-5242 (🔍)
GCVE (CVE): GCVE-0-2016-5242
GCVE (VulDB): GCVE-100-87769

OVAL: 🔍

SecurityFocus: 91015 - Xen VMID Exhaustion Denial of Service Vulnerability
SecurityTracker: 1036035

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/06/2016 10:16 AM
अद्यतनित: 23/08/2022 09:09 AM
परिवर्तन: 08/06/2016 10:16 AM (68), 08/01/2019 11:12 AM (15), 23/08/2022 09:09 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!