Linux Kernel 3.4.1/3.4.2/3.4.3/3.4.4 på Linux x64 mmap_sem tävlingsvillkor
| CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
I Linux Kernel 3.4.1/3.4.2/3.4.3/3.4.4 på Linux x64 (Operating System) har en problematiskt svag punkt upptäckte. Som påverkar funktionen mmap_sem. Manipulering en okänd ingång leder till en sårbarhet klass tävlingsvillkor svag punkt.
Den svaga punkten är publicerad 17/05/2012 av Ulrich Obergfell av Red Hat i en form mailinglist post (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på permalink.gmane.org. Denna svaga punkt är känd som CVE-2012-2373. Användning anses vara svårt. Attacken måsste köras lokalt. För en enkel autentisering utnyttjats krävs. Det finns tekniska detaljer och en exploit känd.
Den exploit kan laddas ner från permalink.gmane.org. Han deklarerade proof-of-concept. För vulnerability scanner Nessus en plugin har släppts med ID 59390 (Fedora 17 : kernel-3.4.0-1.fc17 (2012-8824)), så att sårbarheten kan testas.
En uppgradering till den version 3.0.34 att åtgärda problemet. Genom att installera en lapp, kan problemet lösas. Plåstret kan laddas ner från git.kernel.org. Som bläst uppdatera till den senaste versionen åtgärder rekommenderas. En möjlig åtgärd har utfärdats 4 Veckor efter offentliggörandet.
Sårbarheten dokumenteras i databaser X-Force (75739) och Tenable (59390).
Produkt
Typ
Säljare
namn
Version
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 4.7VulDB Meta Temp poäng: 4.2
VulDB Baspoäng: 4.7
VulDB Temp Betyg: 4.2
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
|---|---|---|---|---|---|
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: TävlingsvillkorCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Ja
Avlägsen: Nej
Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Ladda ner: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
|---|---|---|---|---|
| I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 59390
Nessus namn: Fedora 17 : kernel-3.4.0-1.fc17 (2012-8824)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 881125
OpenVAS namn: CentOS Update for kernel CESA-2012:0743 centos6
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys namn: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Upgrade: Kernel 3.0.34
Lappa: git.kernel.org
Tidslinje
19/04/2012 🔍17/05/2012 🔍
17/05/2012 🔍
18/05/2012 🔍
21/05/2012 🔍
21/05/2012 🔍
25/05/2012 🔍
07/06/2012 🔍
10/06/2012 🔍
10/07/2012 🔍
09/08/2012 🔍
25/03/2021 🔍
Källor
Säljare: kernel.orgRådgivande: permalink.gmane.org
Forskare: Ulrich Obergfell
Organisation: Red Hat
Status: Inte definierad
Bekräftelse: 🔍
CVE: CVE-2012-2373 (🔍)
OVAL: 🔍
X-Force: 75739
Vulnerability Center: 35518 - Linux Kernel 2.6 Through 2.6.39-rc6 \x27read_pmd_atomic()\x27 Function Local DoS Vulnerability, Medium
SecurityFocus: 53614 - Linux Kernel CVE-2012-2373 Race Condition Local Denial of Service Vulnerability
Secunia: 49187 - Linux Kernel mmap_sem Denial of Service Vulnerability, Not Critical
OSVDB: 82038
scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍
Inträde
Skapad: 25/05/2012 12:44Uppdaterad: 25/03/2021 06:51
Ändringar: 25/05/2012 12:44 (83), 14/04/2017 14:08 (10), 25/03/2021 06:51 (3)
Komplett: 🔍
Cache ID: 18:76D:103
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.