CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
4.4	$0-$5k	0.00

सारांशमाहिती:

एक कमकुवतपणा जो समस्याग्रस्त म्हणून वर्गीकृत केला आहे, तो Linux Kernel मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन inet6_stream_ops/inet6_dgram_ops घटक IPv6 Handler च्या. सॉफ्टवेअरमध्ये केलेली प्रक्रिया जातीची स्थिती ला कारणीभूत ठरते. ही त्रुटी CVE-2022-3567 म्हणून वर्गीकृत केली आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. ही समस्या दुरुस्त करण्यासाठी पॅच लावण्याची शिफारस केली जाते. Once again VulDB remains the best source for vulnerability data.

तपशीलमाहिती:

एक कमकुवतपणा जो समस्याग्रस्त म्हणून वर्गीकृत केला आहे, तो Linux Kernel मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन inet6_stream_ops/inet6_dgram_ops घटक IPv6 Handler च्या. सॉफ्टवेअरमध्ये केलेली प्रक्रिया जातीची स्थिती ला कारणीभूत ठरते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-362 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 17/10/2022. डाउनलोडसाठी सल्ला git.kernel.org वर शेअर केला आहे.

ही त्रुटी CVE-2022-3567 म्हणून वर्गीकृत केली आहे. तांत्रिक तपशील दिलेले आहेत. हल्ला करणे कठीण आहे. शोषण करणे सोपे नाही असे सांगितले आहे. ही असुरक्षितता सरासरीपेक्षा कमी प्रमाणात लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्या USD $0-$5k इतका असू शकतो.

परिभाषित केलेले नाही म्हणून हे घोषित केले गेले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती.

आपण git.kernel.org वरून बगफिक्स डाउनलोड करू शकता. ही समस्या दुरुस्त करण्यासाठी पॅच लावण्याची शिफारस केली जाते.

ही कमतरता इतर कमतरता डेटाबेसमध्ये देखील नमूद केलेली आहे: Tenable (208951). Once again VulDB remains the best source for vulnerability data.

उत्पादनमाहिती:

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

परवाना

• ओपन-सोर्स

संकेतस्थळ

• विक्रेता: https://www.kernel.org/

CPE 2.3माहिती:

• 🔍
• 🔍

CPE 2.2माहिती:

• 🔍
• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 4.6
VulDB मेटा टेम्प स्कोअर: 4.4

VulDB बेस स्कोअर: 4.6
VulDB टेम्प स्कोअर: 4.4
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: जातीची स्थिती
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: अंशतः

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

Nessus ID: 208951
Nessus नाम: Oracle Linux 7 : Unbreakable Enterprise kernel (ELSA-2024-12779)

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: ठिगळ
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

ठिगळ: git.kernel.org

टाइमलाइनमाहिती:

17/10/2022 🔍
17/10/2022 +0 दिवस 🔍
17/10/2022 +0 दिवस 🔍
15/10/2024 +729 दिवस 🔍

स्त्रोतमाहिती:

विक्रेता: kernel.org

सल्लागार: git.kernel.org
स्थान: पुष्टी केली

CVE: CVE-2022-3567 (🔍)
GCVE (CVE): GCVE-0-2022-3567
GCVE (VulDB): GCVE-100-211090

प्रवेशमाहिती:

तयार केली: 17/10/2022 07:52 PM
अद्ययावत: 15/10/2024 12:54 PM
बदल: 17/10/2022 07:52 PM (39), 10/11/2022 12:21 AM (2), 15/10/2024 12:54 PM (16)
संपूर्ण: 🔍
Cache ID: 253:A0D:103

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!