Linux Foundation Xen 4.4.0/4.4.1 trên 64-bit ARM System Register tràn bộ đệm
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Linux Foundation Xen 4.4.0/4.4.1 (nền tảng 64-bit ARM). Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần System Register Handler. Việc chỉnh sửa tràn bộ đệm. Lỗ hổng này có mã CVE-2014-5148. Không có mã khai thác nào sẵn có. Nên triển khai bản vá để giải quyết vấn đề này.
Chi tiết
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Linux Foundation Xen 4.4.0/4.4.1 (nền tảng 64-bit ARM). Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần System Register Handler. Việc chỉnh sửa tràn bộ đệm. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-119. Thông tin về điểm yếu đã được công bố vào ngày 12/08/2014 bởi Riku Voipio với định danh XSA-103 dưới dạng Khuyến cáo (Trang web). Thông báo này có thể được tải về tại xenbits.xenproject.org.
Lỗ hổng này có mã CVE-2014-5148. CVE được gán vào ngày 30/07/2014. Không có chi tiết kỹ thuật nào được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Khuyến nghị nêu rõ:
When handling an unknown system register access from 64-bit userspace Xen would incorrectly return to the second instruction of the trap handler for faults in kernel space rather than the first instruction of the trap handler for faults in 64-bit userspace. Any user in a guest which is running a 64-bit kernel who is able to spawn a 64-bit process can cause a trap to the kernel to be taken at an unexpected (but not user controlled) exception address. Known versions of Linux in the default configuration will Oops and kill the offending process, and therefore avoid this vulnerability. However local configuration may turn such an Oops into a kernel panic, and therefore a guest denial of service.
Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $5k-$25k.
Tên của bản vá là xsa103-4.4.patch. Bản vá lỗi đã sẵn sàng để tải xuống tại xenbits.xenproject.org. Nên triển khai bản vá để giải quyết vấn đề này.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 69187), X-Force (95233), Secunia (SA59934), SecurityTracker (ID 1030725) , Vulnerability Center (SBV-46775).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.linuxfoundation.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.2VulDB Điểm tạm thời meta: 5.4
VulDB Điểm cơ sở: 6.2
VulDB Điểm tạm thời: 5.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: xsa103-4.4.patch
dòng thời gian
30/07/2014 🔍12/08/2014 🔍
12/08/2014 🔍
12/08/2014 🔍
13/08/2014 🔍
13/08/2014 🔍
13/08/2014 🔍
26/10/2014 🔍
27/10/2014 🔍
10/02/2022 🔍
Nguồn
Nhà cung cấp: linuxfoundation.orgKhuyến cáo: XSA-103
Nhà nghiên cứu: Riku Voipio
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2014-5148 (🔍)
GCVE (CVE): GCVE-0-2014-5148
GCVE (VulDB): GCVE-100-67312
X-Force: 95233 - Xen system register denial of service, Medium Risk
SecurityFocus: 69187
Secunia: 59934 - Xen Unknown System Register Handling Vulnerability, Less Critical
SecurityTracker: 1030725 - Xen Lets Local Users on a Guest System Deny Service or Gain Elevated Privileges on the Guest System
Vulnerability Center: 46775 - Xen 4.4.x Local DoS and Privilege Escalation via a Crafted Process, Medium
Xem thêm: 🔍
mục
Được tạo: 13/08/2014 10:41Đã cập nhật: 10/02/2022 10:00
Thay đổi: 13/08/2014 10:41 (74), 10/06/2017 09:28 (3), 10/02/2022 10:00 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận