| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
Riassunto
In Linux Kernel è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questa vulnerabilità viene indicata come CVE-2015-2042. L'attacco necessita di essere iniziato localmente. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
In Linux Kernel (Operating System) è stato trovato un punto critico di livello critico. É interessato la funzione rds_sysctl_rds_table. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo si osserva su la riservatezza.
La vulnerabilità è stata pubblicata in data 20/02/2015 con un mailinglist post (oss-sec) (confermato). L'advisory è scaricabile da seclists.org. Questa vulnerabilità è identificata come CVE-2015-2042. L'attacco deve avvenire localmente. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo. La ragione di questa vulnerabilità è questa parte di codice:
.maxlen = sizeof(unsigned long),
È disponibile un plugin per lo scanner Nessus, numero ID 84252 (Debian DLA-246-2 : linux-2.6 regression update), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da git.kernel.org. Una possibile soluzione è stata pubblicata 5 mesi dopo la pubblicazione della vulnerabilità. La vulnerabilità sarà affrontata con le seguenti righe di codice:
.maxlen = sizeof(int),
La vulnerabilità è documentata anche nel database X-Force (101027), Tenable (84252), SecurityFocus (BID 72730†) e Vulnerability Center (SBV-49953†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.8VulDB Punteggio meta temporaneo: 6.8
VulDB Punteggio di base: 7.8
VulDB Punteggio temporaneo: 6.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 84252
Nessus Nome: Debian DLA-246-2 : linux-2.6 regression update
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 800909
OpenVAS Nome: Fedora Update for kernel FEDORA-2015-5024
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: db27ebb111e9f69efece08e4cb6a34ff980f8896
Sequenza temporale
31/12/2013 🔍19/02/2015 🔍
20/02/2015 🔍
20/02/2015 🔍
25/02/2015 🔍
21/04/2015 🔍
03/05/2015 🔍
17/06/2015 🔍
18/06/2015 🔍
10/03/2022 🔍
Fonti
Fornitore: kernel.orgAvis: USN-2560-1
Stato: Confermato
Conferma: 🔍
CVE: CVE-2015-2042 (🔍)
GCVE (CVE): GCVE-0-2015-2042
GCVE (VulDB): GCVE-100-69207
OVAL: 🔍
X-Force: 101027 - Linux Kernel rds_sysctl_rds_table information disclosure
SecurityFocus: 72730 - Linux Kernel 'rds/sysctl.c' Local Information Disclosure Vulnerability
Vulnerability Center: 49953 - Linux Kernel before 3.19 Local Information Disclosure or Other Impact via a Sysctl Entry - CVE-2015-2042, Medium
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 25/02/2015 10:57Aggiornato: 10/03/2022 16:06
Cambiamenti: 25/02/2015 10:57 (67), 24/09/2018 08:57 (17), 10/03/2022 16:06 (3)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.