Linux Kernel 2.6.39/2.6.39.1/2.6.39.2/2.6.39.3 osf_wait4 nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 9.3 | $5k-$25k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Linux Kernel 2.6.39/2.6.39.1/2.6.39.2/2.6.39.3. Thành phần bị tác động gồm chức năng osf_wait4. Việc thao tác dẫn đến nâng cao đặc quyền.
Lỗ hổng bảo mật này được biết đến với mã CVE-2011-2211. Chưa phát hiện mã khai thác nào.
Chi tiết
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Linux Kernel 2.6.39/2.6.39.1/2.6.39.2/2.6.39.3. Thành phần bị tác động gồm chức năng osf_wait4. Việc thao tác dẫn đến nâng cao đặc quyền. Sự cố này được xác định là CWE-264 thông qua CWE. Lỗ hổng này đã được phát hiện từ 18/05/2011. Lỗ hổng đã được công bố vào 13/06/2012 bởi Dan Rosenberg (Trang web). Khuyến cáo có sẵn để tải tại github.com.
Lỗ hổng bảo mật này được biết đến với mã CVE-2011-2211. Ngày 31/05/2011 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện thời, giá của một exploit có thể vào khoảng USD $5k-$25k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1068.
Nó được tuyên bố là không được định nghĩa. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 392 ngày. Là 0-day, giá chợ đen ước tính khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 56285 (Debian DSA-2310-1 : linux-2.6 - privilege escalation/denial of service/information leak), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu tồn tại, nó sẽ thuộc về họ Debian Local Security Checks.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 48254), Vulnerability Center (SBV-33294) , Tenable (56285).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 9.3VulDB Điểm tạm thời meta: 9.3
VulDB Điểm cơ sở: 9.3
VulDB Điểm tạm thời: 9.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 56285
Nessus Tên: Debian DSA-2310-1 : linux-2.6 - privilege escalation/denial of service/information leak
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: 21c5977a836e399fc710ff2c5367845ed5c2527f
dòng thời gian
18/05/2011 🔍31/05/2011 🔍
13/06/2011 🔍
13/06/2011 🔍
25/09/2011 🔍
13/06/2012 🔍
13/06/2012 🔍
23/03/2015 🔍
03/12/2021 🔍
Nguồn
Nhà cung cấp: kernel.orgKhuyến cáo: DSA-2310
Nhà nghiên cứu: Dan Rosenberg
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2011-2211 (🔍)
GCVE (CVE): GCVE-0-2011-2211
GCVE (VulDB): GCVE-100-60953
OVAL: 🔍
SecurityFocus: 48254 - Linux Kernel Alpha Specific Commands Memory Corruption and Information Disclosure Vulnerabilities
Vulnerability Center: 33294 - Linux Kernel 2.6- 2.6.39-rc6 \x27osf_wwait4\x27 Local Privilege Escalation Vulnerability, High
Xem thêm: 🔍
mục
Được tạo: 23/03/2015 16:50Đã cập nhật: 03/12/2021 18:48
Thay đổi: 23/03/2015 16:50 (53), 02/04/2017 12:04 (14), 03/12/2021 18:40 (5), 03/12/2021 18:48 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận