CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
3.2	$0-$5k	0.00

Odkryto lukę w Linux Foundation Xen (Virtualization Software). Dotknięta jest nieznana funkcja w pliku arch/x86/traps.c w komponencie Initialization Handler. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Ma to wpływ na poufność.

Informacja o podatności została opublikowana w dniu upubliczniona 2013-10-10 przez osobę/y Matthew Daley i Coverty Scan w formie nie określono mailinglist post (oss-sec). Raport na temat podatności został udostępniony pod adresem seclists.org. Podatność ta jest zwana CVE-2013-4368. Lokalny dostęp jest wymagany do tego ataku. Pomyślna eksploitacja wymaga pojedynczego uwierzytelnienia. Są znane pewne szczegóły techniczne, ale exploit nie jest dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 70549 (Fedora 19 : xen-4.2.3-4.fc19 (2013-19048)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawki xsa67 eliminuje problem.

Błąd jest również udokumentowany w bazie podatności X-Force (87799) i Tenable (70549).

Produktinfo

Rodzaj

• Virtualization Software

Sprzedawca

• Linux Foundation

Imię

• Xen

Wersja

• 3.0.2
• 3.0.3
• 3.0.4
• 3.1.3
• 3.1.4
• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.3.0
• 3.3.1
• 3.3.2
• 3.4.0
• 3.4.1
• 3.4.2
• 3.4.3
• 3.4.4
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.6.1
• 4.2.0
• 4.2.1
• 4.2.2
• 4.2.3
• 4.3.0

Licencja

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 3.3
VulDB Wynik metatemperatury: 3.2

VulDB Wynik podstawowy: 3.3
VulDB Wynik tymczasowy: 3.2
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Ujawnienie informacji
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Nessus ID: 70549
Nessus Imię: Fedora 19 : xen-4.2.3-4.fc19 (2013-19048)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 881811
OpenVAS Imię: CentOS Update for kernel CESA-2013:1449 centos5
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

0-dniowy czas: 🔍

Poprawka: xsa67

Oś czasuinfo

2013-06-12 🔍
2013-10-10 +120 dni 🔍
2013-10-15 +5 dni 🔍
2013-10-17 +2 dni 🔍
2013-10-17 +0 dni 🔍
2013-10-23 +6 dni 🔍
2013-10-29 +6 dni 🔍
2021-05-26 +2766 dni 🔍

Źródłainfo

Sprzedawca: linuxfoundation.org

Raport: seclists.org
Badacz: Matthew Daley, Coverty Scan
Status: Nie określono

CVE: CVE-2013-4368 (🔍)
OVAL: 🔍

X-Force: 87799
Vulnerability Center: 42119 - Citrix XenServer and XenSource Xen Local Information Disclosure Vulnerability Via Unspecified Vectors, Low
SecurityFocus: 62930
OSVDB: 98290

Zobacz także: 🔍

Wpisinfo

Stworzono: 2013-10-15 10:14
Aktualizacje: 2021-05-26 16:28
Zmiany: 2013-10-15 10:14 (76), 2017-05-14 09:51 (1), 2021-05-26 16:28 (3)
Kompletny: 🔍
Committer: olku

Dyskusja

Interested in the pricing of exploits?

See the underground prices here!