Vulnerabilità ID 5876

Citrix Xen fino 4.2.0 denial of service

Citrix
CVSSv3 Temp ScoreExploit Prezzo Attuale (≈)
5.9$0-$1k

Un punto di debole di livello problematico è stato rilevato in Citrix Xen fino 4.2.0. Riguarda una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe denial of service. Con gli effetti bisogna tener conto di la disponibilità.

La vulnerabilità è stata pubblicata in data 26/07/2012 con identificazione Xen Security Advisory 10 con un advisory (Website) (non definito). L'advisory è scaricabile da openwall.com. CVE-2012-3432 è identificato come punto debole. L'attacco deve essere locale. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

Un plugin è disponibile per lo scanner Nessus, numero ID 79481 (OracleVM 2.2 : xen (OVMSA-2012-0036)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database SecurityFocus (BID 54691), Secunia (SA49789) e Vulnerability Center (SBV-37253).

CVSSv3

Base Score: 6.2 [?]
Temp Score: 5.9 [?]
Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:O/RC:X [?]
Affidabilità: Alto

CVSSv2

Base Score: 4.7 (CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C) [?]
Temp Score: 4.1 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Affidabilità: Alto

AVACAuCIA
LHMNNN
AMSPPP
NLNCCC
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
LocalHighMultipleNoneNoneNone
AdjacentMediumSinglePartialPartialPartial
NetworkLowNoneCompleteCompleteComplete

CPE

Exploiting

Classe: Denial of service (CWE-264)
Locale: Si
Remoto: No

Disponibilità: No

Preventivo attuale: $5k-$10k (0-day) / $0-$1k (Oggi)

0-Day$0-$1k$1k-$2k$2k-$5k$5k-$10k$10k-$25k$25k-$50k$50k-$100k$100k-$500k
Oggi$0-$1k$1k-$2k$2k-$5k$5k-$10k$10k-$25k$25k-$50k$50k-$100k$100k-$500k


Nessus ID: 79481
Nessus Name: OracleVM 2.2 : xen (OVMSA-2012-0036)
Nessus File: debian_DSA-2531.nasl
Nessus Family: OracleVM Local Security Checks
Nessus Port: 0
OpenVAS ID: 71820
OpenVAS Name: Debian Security Advisory DSA 2531-1 (xen)
OpenVAS File: deb_2531_1.nasl
OpenVAS Family: Debian Local Security Checks

Contromisure

Raccomandazione: Patch
Status: Fix ufficiale
Reaction Time: 0 giorni dalla segnalazione
0-Day Time: 0 giorni dalla scoperta
Exposure Time: 0 giorni dalla pubblicazione

Timeline

14/06/2012 CVE assegnato
26/07/2012 +42 giorni Pubblicazione advisory
26/07/2012 +0 giorni Pubblicazione contromisura
26/07/2012 +0 giorni VulnerabilityCenter voce assegnato
28/07/2012 +2 giorni OSVDB voce creata
08/08/2012 +11 giorni VulDB voce creata
15/11/2012 +99 giorni VulnerabilityCenter voce creata
03/12/2012 +18 giorni Pubblicazione NVD
26/11/2014 +723 giorni Pubblicazione Nessus plugin
24/03/2015 +118 giorni VulnerabilityCenter voce aggiornata
08/07/2015 +107 giorni VulDB voce aggiornata

Fonti

Advisory: Xen Security Advisory 10

CVE: CVE-2012-3432 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityFocus: 54691
Secunia: 49789 - Xen HVM Guest MMIO Emulation Denial of Service Vulnerability, Not Critical
Vulnerability Center: 37253 - Citrix XenServer, Citrix NetScaler SDX and XenSource Xen Local Denial of Service - CVE-2012-3432, Low
OSVDB: 84241

Voce

Data di creazione: 08/08/2012
Aggiornamenti: 08/07/2015
Voce: 87.9% completa