Linux Foundation Xen до 4.4.0 Page Transition HVMOP_set_mem_type эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

В Linux Foundation Xen до 4.4.0 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция компонента Page Transition Handler. Манипуляция приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2014-3124. Эксплойт отсутствует. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В Linux Foundation Xen до 4.4.0 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция компонента Page Transition Handler. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-264. Слабость была опубликована 29.04.2014 специалистом Jan Beulich от компании SuSE под идентификатором XSA-92 как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу xenbits.xenproject.org.

Эта уязвимость обрабатывается как CVE-2014-3124. Назначение CVE произошло 29.04.2014. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068. Данная уязвимость вызвана этим участком кода:

if ( p2m_is_grant(t) )
В рекомендациях указано следующее:
The implementation in Xen of the HVMOP_set_mem_type HVM control operations attempts to exclude transitioning a page from an inappropriate memory type. However, only an inadequate subset of memory types is excluded.

В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 73955. Он относится к семейству Fedora Local Security Checks. Плагин запущен в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 123186 (Fedora Security Update for xen (FEDORA-2015-0331)).

Имя патча - xsa92.patch/xsa92-4.1.patch/xsa92-4.2.patch. Исправление уже готово и доступно для скачивания на xenbits.xenproject.org. Рекомендуется установить патч для исправления данной уязвимости. Данная уязвимость будет решена с помощью следующих строк кода:

if ( !p2m_is_ram(t) &&
   (= HVMMEM_mmio_dm) )

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 67113), X-Force (92946), Vulnerability Center (SBV-44409) и Tenable (73955).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 6.2
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 73955
Nessus Имя: Fedora 19 : xen-4.2.4-4.fc19 (2014-5941)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 867777
OpenVAS Имя: Fedora Update for xen FEDORA-2014-5941
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: xsa92.patch/xsa92-4.1.patch/xsa92-4.2.patch

ХронологияИнформация

29.04.2014 🔍
29.04.2014 +0 дни 🔍
29.04.2014 +0 дни 🔍
29.04.2014 +0 дни 🔍
29.04.2014 +0 дни 🔍
07.05.2014 +8 дни 🔍
07.05.2014 +0 дни 🔍
08.05.2014 +1 дни 🔍
12.05.2014 +4 дни 🔍
19.06.2021 +2595 дни 🔍

ИсточникиИнформация

Поставщик: linuxfoundation.org

Консультация: XSA-92
Исследователь: Jan Beulich
Организация: SuSE
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-3124 (🔍)
GCVE (CVE): GCVE-0-2014-3124
GCVE (VulDB): GCVE-100-13151

OVAL: 🔍

X-Force: 92946 - Xen HVMOP_set_mem_type denial of service, Medium Risk
SecurityFocus: 67113 - Xen 'HVMOP_set_mem_type' Operation Remote Denial of Service Vulnerability
SecurityTracker: 1030160
Vulnerability Center: 44409 - Xen 4.1 Through 4.4 Remote DoS and Host Privilege Vulnerability due to a Flaw in the HVMOP_set_mem_type Control, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 07.05.2014 10:05
Обновлено: 19.06.2021 10:29
Изменения: 07.05.2014 10:05 (81), 26.06.2018 08:41 (10), 19.06.2021 10:29 (2)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!