CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.8	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel 4.0.5 и классифицирована как проблематичный. Неизвестная функция компонента KVM Virtualization Support поражена. Манипуляция приводит к отказ в обслуживании. Эта уязвимость однозначно идентифицируется как CVE-2015-4692. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel 4.0.5 и классифицирована как проблематичный. Неизвестная функция компонента KVM Virtualization Support поражена. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-476. Слабость была опубликована 30.06.2015 под идентификатором Bug 1230770 как Bug Report (Bugzilla). Консультация представлена на сайте bugzilla.redhat.com.

Эта уязвимость однозначно идентифицируется как CVE-2015-4692. Присвоение CVE было выполнено 19.06.2015. Технические детали доступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 58628. Он принадлежит семейству Fedora Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 175492 (Debian Security Update for linux (DSA 3329-1)).

Переход на версию 4.0.6-300.fc22 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу kernel.org. Рекомендуется выполнить обновление уязвимого компонента.

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 19305. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 60688), X-Force (104441), Secunia (SA53349), Vulnerability Center (SBV-51611) и Tenable (58628).

ПродуктИнформация

Тип

• Operating System

Поставщик

• Linux

Имя

• Kernel

Версия

• 4.0.5

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.kernel.org/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.5
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 58628
Nessus Имя: Fedora 16 : openstack-keystone-2011.3.1-3.fc16 (2012-4960)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 703329
OpenVAS Имя: Debian Security Advisory DSA 3329-1 (linux - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Kernel 4.0.6-300.fc22
Патч: git.kernel.org
TippingPoint: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

19.06.2013 🔍
04.10.2013 +107 дни 🔍
10.06.2015 +614 дни 🔍
19.06.2015 +9 дни 🔍
30.06.2015 +11 дни 🔍
09.07.2015 +9 дни 🔍
27.07.2015 +18 дни 🔍
28.07.2015 +1 дни 🔍
23.05.2022 +2491 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: Bug 1230770
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2015-4692 (🔍)
GCVE (CVE): GCVE-0-2015-4692
GCVE (VulDB): GCVE-100-76352

OVAL: 🔍

X-Force: 104441 - Linux Kernel kvm_apic_has_events denial of service
SecurityFocus: 60688 - OTRS CVE-2013-4088 Remote Security Bypass Vulnerability
Secunia: 53349 - Media Player Classic M2TS and RM File Processing Buffer Overflow Vulnerabilties, Highly Critical
SecurityTracker: 1032798
Vulnerability Center: 51611 - OTRS 3.0.0 - 3.0.21, 3.1.0 - 3.1.17, 3.2.0 - 3.2.8 Remote Information Disclosure via TicketWatch, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 09.07.2015 10:09
Обновлено: 23.05.2022 18:28
Изменения: 09.07.2015 10:09 (76), 03.08.2017 03:20 (11), 23.05.2022 18:19 (5), 23.05.2022 18:28 (1)
Завершенный: 🔍
Cache ID: 216:E59:103

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!