| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come problematico in OpenVZ vzkernel 2.6.32. Viene interessata una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. CVE-2013-2239 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in OpenVZ vzkernel 2.6.32. Da questa vulnerabilità è interessato la funzione compat_quotactl. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo agisce su la riservatezza.
La vulnerabilità è stata pubblicata in data 12/11/2013 da Jonathan Salwan da Sysdream (Website) (non definito). L'advisory è scaricabile da security-tracker.debian.org. Questo punto di criticità è identificato come CVE-2013-2239. L'attacco deve essere fatto localmente. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 70200 (Debian DSA-2766-1 : linux-2.6 - privilege escalation/denial of service/information leak), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 2.6.32 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (85445), Tenable (70200), SecurityFocus (BID 60977†), Secunia (SA55055†) e Vulnerability Center (SBV-43310†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.2VulDB Punteggio meta temporaneo: 5.9
VulDB Punteggio di base: 6.2
VulDB Punteggio temporaneo: 5.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 70200
Nessus Nome: Debian DSA-2766-1 : linux-2.6 - privilege escalation/denial of service/information leak
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 892766
OpenVAS Nome: Debian Security Advisory DSA 2766-1 (linux-2.6 - privilege escalation/denial of service/information leak
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: vzkernel 2.6.32
Sequenza temporale
19/02/2013 🔍04/07/2013 🔍
04/07/2013 🔍
27/09/2013 🔍
12/11/2013 🔍
12/11/2013 🔍
17/02/2014 🔍
24/03/2015 🔍
10/01/2022 🔍
Fonti
Avis: DSA-2766Ricercatore: Jonathan Salwan
Organizzazione: Sysdream
Stato: Non definito
Conferma: 🔍
CVE: CVE-2013-2239 (🔍)
GCVE (CVE): GCVE-0-2013-2239
GCVE (VulDB): GCVE-100-65458
OVAL: 🔍
X-Force: 85445
SecurityFocus: 60977 - OpenVZ Kernel Memory Leak Multiple Local Information Disclosure Vulnerabilities
Secunia: 55055 - Red Hat update for kernel, Not Critical
Vulnerability Center: 43310 - Linux Kernel 2.6.32 Local Information Disclosure Vulnerability from in OpenVZ vzkernel, Medium
Vedi anche: 🔍
Voce
Data di creazione: 24/03/2015 15:54Aggiornato: 10/01/2022 11:18
Cambiamenti: 24/03/2015 15:54 (68), 21/05/2017 14:06 (8), 10/01/2022 11:04 (3), 10/01/2022 11:11 (1), 10/01/2022 11:18 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.