Linux Foundation Xen до 4.4.1 x2APIC Emulation отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.5$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Linux Foundation Xen до 4.4.1. Используемая неизвестная функция компонента x2APIC Emulation. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2014-7188. Эксплойт отсутствует. Эта уязвимость считается исторически значимой из-за своего контекста и отклика. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Linux Foundation Xen до 4.4.1. Используемая неизвестная функция компонента x2APIC Emulation. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-399. Данная уязвимость была опубликована 01.10.2014 исследователем Jan Beulich при поддержке SuSE с идентификатором XSA-108 в виде Консультация (Веб-сайт). Консультация доступна для скачивания по адресу xenbits.xen.org.

Эта уязвимость продается как CVE-2014-7188. Назначение CVE произошло 26.09.2014. Технические подробности отсутствуют. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Эта уязвимость считается исторически значимой из-за своего контекста и отклика. Консультация указывает:

The MSR range specified for APIC use in the x2APIC access model spans 256 MSRs. Hypervisor code emulating read and write accesses to these MSRs erroneously covered 1024 MSRs. While the write emulation path is written such that accesses to the extra MSRs would not have any bad effect (they end up being no-ops), the read path would (attempt to) access memory beyond the single page set up for APIC emulation.

Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 78102 (Fedora 21 : xen-4.4.1-6.fc21 (2014-12002)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Fedora Local Security Checks. Данный плагин работает в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370032 (Citrix XenServer Security Update (CTX200218)).

Имя патча - xsa108.patch. Исправление готово для загрузки по адресу xenbits.xen.org. Рекомендуется применить исправление для устранения этой проблемы.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 70198), X-Force (96785), Secunia (SA61664), SecurityTracker (ID 1030936) и Vulnerability Center (SBV-54082).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 8.5

VulDB Базовый балл: 9.8
VulDB Временная оценка: 8.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 78102
Nessus Имя: Fedora 21 : xen-4.4.1-6.fc21 (2014-12002)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 703041
OpenVAS Имя: Debian Security Advisory DSA 3041-1 (xen - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: xsa108.patch

ХронологияИнформация

26.09.2014 🔍
29.09.2014 +3 дни 🔍
01.10.2014 +2 дни 🔍
01.10.2014 +0 дни 🔍
01.10.2014 +0 дни 🔍
02.10.2014 +1 дни 🔍
02.10.2014 +0 дни 🔍
02.10.2014 +0 дни 🔍
09.10.2014 +7 дни 🔍
12.08.2015 +307 дни 🔍
02.11.2015 +82 дни 🔍
21.02.2022 +2303 дни 🔍

ИсточникиИнформация

Поставщик: linuxfoundation.org

Консультация: XSA-108
Исследователь: Jan Beulich
Организация: SuSE
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-7188 (🔍)
GCVE (CVE): GCVE-0-2014-7188
GCVE (VulDB): GCVE-100-67719

OVAL: 🔍

X-Force: 96785 - Xen MSR range denial of service, Medium Risk
SecurityFocus: 70198 - Xen CVE-2014-7188 Denial of Service Vulnerability
Secunia: 61664 - Xen x2APIC Emulation MSR Access Information Disclosure and Denial of Service Vulnerability, Not Critical
SecurityTracker: 1030936
Vulnerability Center: 54082 - Xen 4.1 - 4.4 Remote Dos and Information Disclosure Vulnerabilities, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 02.10.2014 12:42
Обновлено: 21.02.2022 09:00
Изменения: 02.10.2014 12:42 (88), 26.06.2018 08:43 (10), 21.02.2022 09:00 (3)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!