Citrix Xen 4.0.0/4.1.0/4.2.0 Qemu Monitor tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Citrix Xen 4.0.0/4.1.0/4.2.0. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Qemu Monitor. Việc thay đổi tiết lộ thông tin. Lỗ hổng này được định danh là CVE-2012-4411. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Citrix Xen 4.0.0/4.1.0/4.2.0. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Qemu Monitor. Việc thay đổi tiết lộ thông tin. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-200. Lỗ hổng này đã được phát hành vào ngày 06/09/2012 với mã 2012-09/msg00007 dưới loại Posting (Maillist). Khuyến nghị này được chia sẻ để tải xuống tại lists.xen.org. Bản phát hành đã được thực hiện sau khi phối hợp với nhà cung cấp.
Lỗ hổng này được định danh là CVE-2012-4411. Ngày 21/08/2012 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1592.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 79488. Nếu tồn tại, nó sẽ thuộc về họ OracleVM Local Security Checks. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 165715 (SUSE Enterprise Linux Security update for libvirt (SUSE-SU-2012:1503-1)).
Tên bản vá là xsa19. Bản vá lỗi đã sẵn sàng để tải xuống tại lists.xen.org. Đề xuất cài đặt bản vá để sửa lỗi này.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 55442), X-Force (78325), Secunia (SA50493), Vulnerability Center (SBV-39344) , Tenable (79488).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.citrix.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.9VulDB Điểm tạm thời meta: 5.7
VulDB Điểm cơ sở: 5.9
VulDB Điểm tạm thời: 5.7
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tiết lộ thông tinCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 79488
Nessus Tên: OracleVM 3.0 : xen (OVMSA-2012-0050)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 72172
OpenVAS Tên: Debian Security Advisory DSA 2543-1 (xen-qemu-dm-4.0)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: xsa19
dòng thời gian
21/08/2012 🔍06/09/2012 🔍
06/09/2012 🔍
06/09/2012 🔍
06/09/2012 🔍
07/09/2012 🔍
07/09/2012 🔍
10/09/2012 🔍
23/11/2012 🔍
25/04/2013 🔍
26/11/2014 🔍
12/04/2021 🔍
Nguồn
Nhà cung cấp: citrix.comKhuyến cáo: 2012-09/msg00007
Trạng thái: Không được định nghĩa
Đã phối hợp: 🔍
CVE: CVE-2012-4411 (🔍)
GCVE (CVE): GCVE-0-2012-4411
GCVE (VulDB): GCVE-100-6117
OVAL: 🔍
X-Force: 78325
SecurityFocus: 55442 - Xen CVE-2012-4411 Local Security Bypass Vulnerability
Secunia: 50493 - Xen Qemu Monitor Console Privilege Escalation Vulnerability, Less Critical
OSVDB: 85203
Vulnerability Center: 39344 - Xen Graphics Console Allows Local Information Disclosure Vulnerability via The Qemu Monitor, Low
Xem thêm: 🔍
mục
Được tạo: 10/09/2012 14:35Đã cập nhật: 12/04/2021 08:38
Thay đổi: 10/09/2012 14:35 (82), 28/04/2017 09:18 (4), 12/04/2021 08:38 (3)
Hoàn chỉnh: 🔍
Người cam kết: olku
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận