Linux Foundation 脆弱性

タイムライン

タイプ

製品

Linux Foundation Xen120
Linux Foundation cups-filters8
Linux Foundation ONOS6
Linux Foundation xen4
Linux Foundation Xen Elf Parser2

修復

Official Fix102
Temporary Fix0
Workaround4
Unavailable2
Not Defined38

悪用可能性

High0
Functional0
Proof-of-Concept12
Unproven46
Not Defined88

アクセスベクター

Not Defined0
Physical0
Local90
Adjacent22
Network34

認証

Not Defined0
High0
Low34
None112

ユーザー操作

Not Defined0
Required0
None146

C3BM Index

CVSSv3 Base

≤10
≤20
≤32
≤434
≤518
≤622
≤728
≤812
≤922
≤108

CVSSv3 Temp

≤10
≤20
≤38
≤434
≤518
≤630
≤722
≤816
≤914
≤104

VulDB

≤10
≤20
≤32
≤434
≤518
≤620
≤730
≤816
≤918
≤108

NVD

≤10
≤20
≤30
≤40
≤52
≤60
≤70
≤82
≤90
≤104

CNA

≤10
≤20
≤30
≤40
≤52
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k4
<5k30
<10k52
<25k50
<50k10
<100k0
≥100k0

本日のエクスプロイト

<1k124
<2k2
<5k12
<10k2
<25k6
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (10): ONOS (8), ONOS SDN Controller (1), XEN (1), Xen (122), Xen Elf Parser (1), cups-filters (5), foomatic (1), libvchan (1), xen (5), zephyr (1)

Link to Vendor Website: https://www.linuxfoundation.org/

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2021年10月06日4.34.2Linux Foundation zephyr Key Distribution サービス拒否未知Not DefinedOfficial Fix0.001020.00CVE-2021-3436
2019年07月22日8.58.5Linux Foundation ONOS YangLiveCompilerManager.java runJavaCompiler 特権昇格未知Not DefinedNot Defined0.004380.05CVE-2019-1010234
2019年07月19日8.58.4Linux Foundation ONOS SDN Controller YangLiveCompilerManager.java 特権昇格未知Not DefinedOfficial Fix0.002840.02CVE-2019-1010245
2019年07月18日5.65.6Linux Foundation ONOS FlowRuleManager.java apply 特権昇格未知Not DefinedNot Defined0.000740.00CVE-2019-1010252
2019年07月18日5.65.6Linux Foundation ONOS FlowWebResource.java createFlows 特権昇格未知Not DefinedNot Defined0.000690.00CVE-2019-1010250
2019年07月18日4.84.8Linux Foundation ONOS FlowWebResource.java createFlow メモリ破損未知Not DefinedNot Defined0.000700.00CVE-2019-1010249
2017年07月17日8.58.5Linux Foundation ONOS OAR 特権昇格未知Not DefinedNot Defined0.015100.00CVE-2017-1000081
2017年07月17日7.47.4Linux Foundation ONOS WebSocket 特権昇格未知Not DefinedNot Defined0.000960.00CVE-2017-1000080
2017年07月17日6.46.4Linux Foundation ONOS サービス拒否未知Not DefinedNot Defined0.001180.00CVE-2017-1000079
2017年07月17日5.25.2Linux Foundation ONOS Device Registration クロスサイトスクリプティング未知Not DefinedNot Defined0.000890.01CVE-2017-1000078
2015年03月10日5.14.5Linux Foundation Xen x86 Emulation 特権昇格Virtualization SoftwareUnprovenOfficial Fix0.000860.00CVE-2015-2151
2015年03月05日4.03.5Linux Foundation Xen Emulation Routine 情報の漏洩Virtualization SoftwareUnprovenOfficial Fix0.000600.00CVE-2015-2044
2015年03月05日4.03.5Linux Foundation Xen HYPERVISOR_xen_version 情報の漏洩Virtualization SoftwareUnprovenOfficial Fix0.000620.00CVE-2015-2045
2015年02月12日6.25.4Linux Foundation Xen Register 特権昇格Virtualization SoftwareUnprovenOfficial Fix0.000590.00CVE-2015-0268
2015年01月29日6.25.4Linux Foundation Xen GIC サービス拒否Virtualization SoftwareUnprovenOfficial Fix0.000000.00
2015年01月29日4.03.8Linux Foundation Xen GIC Logging Rate Limit サービス拒否Virtualization SoftwareNot DefinedOfficial Fix0.000620.02CVE-2015-1563
2015年01月06日4.03.5Linux Foundation Xen メモリ破損Virtualization SoftwareUnprovenOfficial Fix0.008540.00CVE-2015-0361
2014年12月08日3.33.2Linux Foundation Xen P2M Lock サービス拒否Virtualization SoftwareNot DefinedOfficial Fix0.000620.00CVE-2014-9066
2014年12月08日3.32.9Linux Foundation Xen P2M Lock サービス拒否Virtualization SoftwareUnprovenOfficial Fix0.000620.02CVE-2014-9065
2014年11月27日4.03.5Linux Foundation Xen REP MOVS Acceleration Support サービス拒否Virtualization SoftwareUnprovenOfficial Fix0.000620.00CVE-2014-8867
2014年11月27日9.08.6Linux Foundation Xen Compatibility Mode サービス拒否Virtualization SoftwareNot DefinedOfficial Fix0.000620.00CVE-2014-8866
2014年11月20日3.73.6Linux Foundation Xen MMU_MACHPHYS_UPDATE Processing 特権昇格Virtualization SoftwareNot DefinedOfficial Fix0.002940.00CVE-2014-9030
2014年11月20日4.33.8Linux Foundation Xen サービス拒否Virtualization SoftwareUnprovenOfficial Fix0.002940.00CVE-2014-9030
2014年11月18日9.07.8Linux Foundation Xen x86 Emulation Local Privilege EscalationVirtualization SoftwareUnprovenOfficial Fix0.000620.00CVE-2014-8595
2014年11月18日4.03.5Linux Foundation Xen MMU Virtualization do_mmu_update 特権昇格Virtualization SoftwareUnprovenOfficial Fix0.006700.00CVE-2014-8594

121 非表示のエントリあり

Do you want to use VulDB in your project?

Use the official API to access entries easily!