Linux Foundation Xen 4.4.0/4.4.1 上 64-bit ARM System Register メモリ破損
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
要約
このたび、Linux Foundation Xen 4.4.0/4.4.1 on 64-bit ARMにおいて、問題があるに分類される脆弱性が見つかりました。 対象となるのは 不明な関数 コンポーネントSystem Register Handlerのです。 操作結果として メモリ破損につながります。 この脆弱性はCVE-2014-5148という名称で流通しています。 この脆弱性を修正するためにパッチを適用してください。
詳細
このたび、Linux Foundation Xen 4.4.0/4.4.1 on 64-bit ARMにおいて、問題があるに分類される脆弱性が見つかりました。 対象となるのは 不明な関数 コンポーネントSystem Register Handlerのです。 操作結果として メモリ破損につながります。 この脆弱性に対応するCWEの定義は CWE-119 です。 この弱点は 2014年08月12日に発表されました 、Riku Voipioによって 、XSA-103として 、勧告として （ウェブサイト）。 アドバイザリーは xenbits.xenproject.org で共有されています。
この脆弱性はCVE-2014-5148という名称で流通しています。 CVEが2014年07月30日に割り当てられました。 テクニカルな情報はありません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 勧告では次の点が指摘されています：
When handling an unknown system register access from 64-bit userspace Xen would incorrectly return to the second instruction of the trap handler for faults in kernel space rather than the first instruction of the trap handler for faults in 64-bit userspace. Any user in a guest which is running a 64-bit kernel who is able to spawn a 64-bit process can cause a trap to the kernel to be taken at an unexpected (but not user controlled) exception address. Known versions of Linux in the default configuration will Oops and kill the offending process, and therefore avoid this vulnerability. However local configuration may turn such an Oops into a kernel panic, and therefore a guest denial of service.
0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。
このパッチの名称はxsa103-4.4.patchです。 修正パッチはxenbits.xenproject.orgからダウンロード可能です。 この脆弱性を修正するためにパッチを適用してください。
他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 69187), X-Force (95233), Secunia (SA59934), SecurityTracker (ID 1030725) , Vulnerability Center (SBV-46775).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 6.2VulDB 一時的なメタスコア: 5.4
VulDB ベーススコア: 6.2
VulDB 一時的なスコア: 5.4
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: メモリ破損CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔍
ステータス: 未実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
0day日時: 🔍
パッチ: xsa103-4.4.patch
タイムライン
2014年07月30日 🔍2014年08月12日 🔍
2014年08月12日 🔍
2014年08月12日 🔍
2014年08月13日 🔍
2014年08月13日 🔍
2014年08月13日 🔍
2014年10月26日 🔍
2014年10月27日 🔍
2022年02月10日 🔍
ソース
ベンダー: linuxfoundation.org勧告: XSA-103
調査者: Riku Voipio
ステータス: 確認済み
確認: 🔍
CVE: CVE-2014-5148 (🔍)
GCVE (CVE): GCVE-0-2014-5148
GCVE (VulDB): GCVE-100-67312
X-Force: 95233 - Xen system register denial of service, Medium Risk
SecurityFocus: 69187
Secunia: 59934 - Xen Unknown System Register Handling Vulnerability, Less Critical
SecurityTracker: 1030725 - Xen Lets Local Users on a Guest System Deny Service or Gain Elevated Privileges on the Guest System
Vulnerability Center: 46775 - Xen 4.4.x Local DoS and Privilege Escalation via a Crafted Process, Medium
関連情報: 🔍
エントリ
作成済み: 2014年08月13日 10:41更新済み: 2022年02月10日 10:00
変更: 2014年08月13日 10:41 (74), 2017年06月10日 09:28 (3), 2022年02月10日 10:00 (3)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。