Linux Kernel 3.8.13 invirt/kvm/kvm_main.c _kvm_set_memory_region отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel 3.8.13. Она была объявлена как проблематичный. Вовлечена неизвестная функция файла invirt/kvm/kvm_main.c. Манипуляция приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2013-4592. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel 3.8.13. Она была объявлена как проблематичный. Вовлечена неизвестная функция файла invirt/kvm/kvm_main.c. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-399. Слабость была опубликована 10.12.2012 специалистом Marco Tosatti and Avi Kivity от компании Redhat под идентификатором KVM: perform an invalid memslot step for gpa base change как Консультация (Веб-сайт). Консультацию можно прочитать на сайте git.kernel.org. Публичный релиз был скоординирован в сотрудничестве с поставщиком.

Выявление этой уязвимости является CVE-2013-4592. Дата назначения CVE - 12.06.2013. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 71511 (Mandriva Linux Security Advisory : kernel (MDVSA-2013:291)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Mandriva Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 195829 (Ubuntu Security Notification for Linux Vulnerabilities (USN-2066-1)).

Обновление до версии 3.9 способно решить эту проблему. Обновленную версию можно скачать по адресу kernel.org. Исправление готово для загрузки по адресу git.kernel.org. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 63790), X-Force (89029), Secunia (SA55800), Vulnerability Center (SBV-42563) и Tenable (71511).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 5.1
VulDB Временная оценка: 4.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 71511
Nessus Имя: Mandriva Linux Security Advisory : kernel (MDVSA-2013:291)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 841677
OpenVAS Имя: Ubuntu Update for linux USN-2066-1
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Kernel 3.9
Патч: git.kernel.org

ХронологияИнформация

10.12.2012 🔍
10.12.2012 +0 дни 🔍
12.06.2013 +184 дни 🔍
18.11.2013 +158 дни 🔍
18.11.2013 +0 дни 🔍
20.11.2013 +2 дни 🔍
21.11.2013 +1 дни 🔍
22.11.2013 +1 дни 🔍
15.12.2013 +23 дни 🔍
02.06.2021 +2726 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: KVM: perform an invalid memslot step for gpa base change
Исследователь: Marco Tosatti, Avi Kivity
Организация: Redhat
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-4592 (🔍)
GCVE (CVE): GCVE-0-2013-4592
GCVE (VulDB): GCVE-100-11234

OVAL: 🔍

X-Force: 89029
SecurityFocus: 63790
Secunia: 55800 - Red Hat update for kernel, Less Critical
OSVDB: 100002
Vulnerability Center: 42563 - Linux Kernel Before 3.9 Local Denial of Service via Triggered Movement of Memory Slots (CVE-2013-4592), Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 22.11.2013 13:27
Обновлено: 02.06.2021 12:22
Изменения: 22.11.2013 13:27 (84), 17.05.2017 08:59 (3), 02.06.2021 12:15 (4), 02.06.2021 12:22 (1)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!