Linux Kernel перед 3.2.10 CIFS cifs_lookup эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel и классифицирована как проблематичный. Поражена неизвестная функция компонента CIFS. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2012-1090. Эксплойт недоступен. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel и классифицирована как проблематичный. Поражена неизвестная функция компонента CIFS. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-264. Информация о слабости была опубликована 23.02.2012 как Mailinglist Post (Веб-сайт). Консультация представлена на сайте thread.gmane.org.

Эта уязвимость однозначно идентифицируется как CVE-2012-1090. Присвоение CVE было выполнено 14.02.2012. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1068 для этой проблемы.

Указано значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 68671. Он принадлежит семейству Oracle Linux Local Security Checks. Плагин работает в контексте типа l. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 156319 (Oracle Enterprise Linux Update for Kernel Security, Bug Fix and Enhancement Update (ELSA-2012-0481)).

Переход на версию 3.2.10 способен решить эту проблему. Обновление уже доступно для загрузки по адресу thread.gmane.org. Рекомендуется установить обновление для решения этой проблемы. Потенциальная мера по устранению была доступна спустя 15 часы после публикации информации об уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 52197), X-Force (73519), Secunia (SA47482), Vulnerability Center (SBV-35067) и Tenable (68671).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 68671
Nessus Имя: Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2012-2008)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 892443
OpenVAS Имя: Debian Security Advisory DSA 2443-1 (linux-2.6 - privilege escalation/denial of service
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Kernel 3.2.10
Патч: thread.gmane.org

ХронологияИнформация

12.01.2012 🔍
14.02.2012 +33 дни 🔍
23.02.2012 +9 дни 🔍
23.02.2012 +0 дни 🔍
23.02.2012 +0 дни 🔍
28.02.2012 +4 дни 🔍
01.03.2012 +2 дни 🔍
15.05.2012 +75 дни 🔍
17.05.2012 +2 дни 🔍
12.07.2013 +421 дни 🔍
21.03.2021 +2809 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: thread.gmane.org
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2012-1090 (🔍)
GCVE (CVE): GCVE-0-2012-1090
GCVE (VulDB): GCVE-100-4672

OVAL: 🔍

X-Force: 73519
SecurityFocus: 52197 - Linux Kernel CVE-2012-1090 CIFS 'umount' Local Denial of Service Vulnerability
Secunia: 47482 - Linux Kernel KVM "syscall" Emulation and CIFS Special Files Lookup Denial of Ser, Not Critical
OSVDB: 79672
Vulnerability Center: 35067 - Linux Kernel 2.6.31-2.6.39 CIFS \x27umount\x27 Operation Local Denial of Service Vulnerability, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 01.03.2012 01:00
Обновлено: 21.03.2021 08:04
Изменения: 01.03.2012 01:00 (77), 11.04.2017 22:13 (10), 21.03.2021 07:59 (11), 21.03.2021 08:04 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!