CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.4	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel 3.16.0/3.16.1/3.16.2/3.16.3. Она была классифицирована как проблематичный. Неизвестная функция компонента ICBs Handler используется. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость была названа CVE-2014-6410. Эксплойт отсутствует. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel 3.16.0/3.16.1/3.16.2/3.16.3. Она была классифицирована как проблематичный. Неизвестная функция компонента ICBs Handler используется. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-399. Вопрос введен в 03.08.2014. Информация о слабости была опубликована 15.09.2014 как Mailinglist Post (oss-sec). Консультация доступна для скачивания по адресу seclists.org.

Эта уязвимость была названа CVE-2014-6410. Назначение CVE произошло 15.09.2014. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Причина этой уязвимости заключается в следующем фрагменте кода:

if (ie->indirectICB.extLength &&
   (nbh = udf_read_ptagged(inode->i_sb, &loc, 0,
            &ident))) {
   if (ident == TAG_IDENT_FE ||
      ident == TAG_IDENT_EFE) {
      memcpy(&iinfo->i_location,
         &loc,
         sizeof(struct kernel_lb_addr));
      brelse(bh);
      brelse(ibh);
      brelse(nbh);
      __udf_read_inode(inode);
   }
   brelse(nbh);
}

Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 43 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus содержит плагин с ID 79876. Это относится к семейству CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 195640 (Ubuntu Security Notification for Linux Vulnerabilities (USN-2379-1)).

Патч можно скачать на git.kernel.org. Рекомендуется применить обновление для устранения данной уязвимости. Уязвимость будет устранена с помощью следующих строк кода:

if (ie->indirectICB.extLength) {
   brelse(bh);
   brelse(ibh);
   memcpy(&iinfo->i_location, &loc,
          sizeof(struct kernel_lb_addr));
   if (++indirections > UDF_MAX_ICB_NESTING) {
      udf_err(inode->i_sb,
         "too many ICBs in ICB hierarchy"
         " (max %d supported)\n",
         UDF_MAX_ICB_NESTING);
      make_bad_inode(inode);
      return;
   }
   goto reread;
}

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 69799), X-Force (95963), Vulnerability Center (SBV-46279) и Tenable (79876).

ПродуктИнформация

Тип

• Operating System

Поставщик

• Linux

Имя

• Kernel

Версия

• 3.16.0
• 3.16.1
• 3.16.2
• 3.16.3

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.kernel.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 6.2
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 79876
Nessus Имя: CentOS 7 : kernel (CESA-2014:1971)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 867487
OpenVAS Имя: Fedora Update for kernel FEDORA-2014-17283
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: c03aa9f6e1f938618e6db2e23afef0574efeeb65

ХронологияИнформация

03.08.2014 🔍
04.09.2014 +32 дни 🔍
04.09.2014 +0 дни 🔍
15.09.2014 +11 дни 🔍
15.09.2014 +0 дни 🔍
15.09.2014 +0 дни 🔍
18.09.2014 +3 дни 🔍
28.09.2014 +10 дни 🔍
29.09.2014 +1 дни 🔍
16.02.2022 +2697 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: RHSA-2014:1971
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-6410 (🔍)
GCVE (CVE): GCVE-0-2014-6410
GCVE (VulDB): GCVE-100-67543

OVAL: 🔍

X-Force: 95963 - Linux Kernel ICBs denial of service, Medium Risk
SecurityFocus: 69799 - Linux Kernel 'fs/udf/inode.c' Local Denial of Service Vulnerability
Vulnerability Center: 46279 - Linux Kernel through 3.16.3 Local DoS via a UDF Filesystem with a Crafted Inode, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 18.09.2014 23:31
Обновлено: 16.02.2022 03:20
Изменения: 18.09.2014 23:31 (81), 07.06.2017 11:08 (1), 16.02.2022 03:06 (5), 16.02.2022 03:13 (1), 16.02.2022 03:20 (2)
Завершенный: 🔍
Cache ID: 216:E7B:103

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!