Linux Foundation xen до 3.3.2 do_block_io_op эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.7	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Linux Foundation xen до 3.3.2. Она была объявлена как проблематичный. Неизвестная функция вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2010-4247. Эксплойт недоступен.

ПодробностиИнформация

Уязвимость была найдена в Linux Foundation xen до 3.3.2. Она была объявлена как проблематичный. Неизвестная функция вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-20. Данная уязвимость была опубликована 10.01.2011 с идентификатором Bug 656206 в виде Bug Report (Bugzilla). Уведомление опубликовано для скачивания на bugzilla.redhat.com.

Выявление этой уязвимости является CVE-2010-4247. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 51426 (CentOS 5 : kernel (CESA-2011:0004)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 155552 (Oracle Enterprise Linux Update for Kernel Security, Bug Fix, and Enhancement Update (ELSA-2011-0004)).

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 45029), Vulnerability Center (SBV-29001) и Tenable (51426).

ПродуктИнформация

Тип

• Virtualization Software

Поставщик

• Linux Foundation

Имя

• xen

Версия

• 3.0.2
• 3.0.3
• 3.0.4
• 3.1.3
• 3.1.4
• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.3.0
• 3.3.1
• 3.3.2

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.linuxfoundation.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.7
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 5.7
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 51426
Nessus Имя: CentOS 5 : kernel (CESA-2011:0004)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 880516
OpenVAS Имя: CentOS Update for kernel CESA-2011:0004 centos5 i386
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

16.11.2010 🔍
23.11.2010 +7 дни 🔍
23.11.2010 +0 дни 🔍
10.01.2011 +48 дни 🔍
10.01.2011 +0 дни 🔍
10.01.2011 +0 дни 🔍
19.03.2015 +1529 дни 🔍
11.10.2021 +2398 дни 🔍

ИсточникиИнформация

Поставщик: linuxfoundation.org

Консультация: Bug 656206
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2010-4247 (🔍)
GCVE (CVE): GCVE-0-2010-4247
GCVE (VulDB): GCVE-100-56004

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 45029 - Xen 'drivers/xen/blkback/blkback.c' Local Denial Of Service Vulnerability
Secunia: 35093
Vulnerability Center: 29001 - Xen 3.0 - 3.3.1 \x27kthread_should_stop()\x27 Allows a Guest OS User to Cause a DoS Condition, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 19.03.2015 23:27
Обновлено: 11.10.2021 12:19
Изменения: 19.03.2015 23:27 (62), 13.03.2017 09:37 (11), 11.10.2021 12:12 (5), 11.10.2021 12:19 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!