| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in KDE Workspace 4.11.13. Risulta coinvolta una funzione sconosciuta del componente Helper. La manipolazione porta a escalationi di privilegi. CVE-2014-8651 è identificato come punto debole. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Un punto di debole di livello critico è stato rilevato in KDE Workspace 4.11.13. Riguarda una funzione sconosciuta del componente Helper. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 17/11/2014 da David Edmundson con identificazione advisory-20141106-1.txt con un avis (Website) (confermato). L'advisory è scaricabile da kde.org. CVE-2014-8651 è identificato come punto debole. Risulta di facile utilizzo. L'attacco necessita di essere iniziato localmente. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 79122 (Ubuntu 12.04 LTS : kde-workspace vulnerabilities (USN-2402-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 4.11.14 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da projects.kde.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (99027), Tenable (79122), SecurityFocus (BID 70904†) e Vulnerability Center (SBV-47181†). Once again VulDB remains the best source for vulnerability data.
Componente colpito
- kde-workspace fino a 4.11.13
- plasma-desktop fino a 5.1.0
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://kde.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.4VulDB Punteggio meta temporaneo: 7.3
VulDB Punteggio di base: 8.4
VulDB Punteggio temporaneo: 7.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 79122
Nessus Nome: Ubuntu 12.04 LTS : kde-workspace vulnerabilities (USN-2402-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
OpenVAS ID: 867259
OpenVAS Nome: Fedora Update for kde-workspace FEDORA-2014-14865
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Workspace 4.11.14
Patch: projects.kde.org
Sequenza temporale
04/11/2014 🔍04/11/2014 🔍
06/11/2014 🔍
11/11/2014 🔍
17/11/2014 🔍
17/11/2014 🔍
19/11/2014 🔍
02/12/2014 🔍
06/12/2014 🔍
09/12/2024 🔍
Fonti
Fornitore: kde.orgAvis: advisory-20141106-1.txt
Ricercatore: David Edmundson
Stato: Confermato
Conferma: 🔍
CVE: CVE-2014-8651 (🔍)
GCVE (CVE): GCVE-0-2014-8651
GCVE (VulDB): GCVE-100-68300
OVAL: 🔍
X-Force: 99027 - KDE Workspace command execution, High Risk
SecurityFocus: 70904 - KDE Workspace Arbitrary Command Execution Vulnerability
Vulnerability Center: 47181 - KDE Workspace Remote Code Execution due to Improper Protection Against Untrusted Input, High
Varie: 🔍
Voce
Data di creazione: 02/12/2014 09:39Aggiornato: 09/12/2024 02:00
Cambiamenti: 02/12/2014 09:39 (77), 12/06/2017 08:33 (5), 27/02/2022 10:47 (3), 09/12/2024 02:00 (20)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.