| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Linux Kernel fino a 3.8.2. É interessato una funzione sconosciuta del componente Crypto API. La manipolazione porta a rivelazione di informazioni. Questa vulnerabilità è conosciuta come CVE-2013-1825. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In Linux Kernel fino a 3.8.2 (Operating System) è stato trovato un punto critico di livello problematico. Riguarda una funzione sconosciuta del componente Crypto API. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di la riservatezza.
La vulnerabilità è stata pubblicata in data 06/02/2013 da Mathias Krause con un mailinglist post (oss-sec) (non definito). L'advisory è scaricabile da seclists.org. Questa vulnerabilità è identificata come CVE-2013-1825. L'attacco deve avvenire localmente. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
L'aggiornamento alla versione 3.8.3 elimina questa vulnerabilità. Applicando la patch 9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database OSVDB (91506†) e Secunia (SA52936†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.0VulDB Punteggio meta temporaneo: 3.8
VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 865443
OpenVAS Nome: Fedora Update for kernel FEDORA-2013-3630
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Kernel 3.8.3
Patch: 9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
Sequenza temporale
05/02/2013 🔍06/02/2013 🔍
19/02/2013 🔍
15/03/2013 🔍
22/03/2013 🔍
09/04/2013 🔍
04/05/2018 🔍
Fonti
Fornitore: kernel.orgAvis: seclists.org
Ricercatore: Mathias Krause
Stato: Non definito
CVE: CVE-2013-1825 (🔍)
GCVE (CVE): GCVE-0-2013-1825
GCVE (VulDB): GCVE-100-8052
Secunia: 52936 - Ubuntu update for kernel, Less Critical
OSVDB: 91506
Vedi anche: 🔍
Voce
Data di creazione: 22/03/2013 14:20Aggiornato: 04/05/2018 09:12
Cambiamenti: 22/03/2013 14:20 (47), 04/05/2018 09:12 (13)
Completa: 🔍
Committer:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.