CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
4.1	$0-$5k	0.00

सारांशमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Linux Kernel मध्ये आढळली आहे. प्रभावित आहे फंक्शन sess_free_buffer फाइल fs/cifs/sess.c च्या घटक CIFS Handler च्या. सॉफ्टवेअरमध्ये केलेली छेडछाड मेमरी भ्रष्टाचार निर्माण करते. ही असुरक्षा CVE-2022-3595 म्हणून नोंदवली गेली आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. ही समस्या सोडवण्यासाठी पॅच लागू करणे शिफारसीय आहे. If you want to get best quality of vulnerability data, you may have to visit VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Linux Kernel मध्ये आढळली आहे. प्रभावित आहे फंक्शन sess_free_buffer फाइल fs/cifs/sess.c च्या घटक CIFS Handler च्या. सॉफ्टवेअरमध्ये केलेली छेडछाड मेमरी भ्रष्टाचार निर्माण करते. CWE वापरून समस्या घोषित केल्याने CWE-415 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 18/10/2022. सल्ला डाउनलोडसाठी git.kernel.org येथे शेअर केला आहे.

ही असुरक्षा CVE-2022-3595 म्हणून नोंदवली गेली आहे. तांत्रिक तपशील उपलब्ध आहेत. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो.

हे परिभाषित केलेले नाही म्हणून घोषित केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $5k-$25k होती.

बगफिक्स git.kernel.org वर डाउनलोडसाठी तयार आहे. ही समस्या सोडवण्यासाठी पॅच लागू करणे शिफारसीय आहे.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

उत्पादनमाहिती:

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

परवाना

• ओपन-सोर्स

संकेतस्थळ

• विक्रेता: https://www.kernel.org/

CPE 2.3माहिती:

• 🔍

CPE 2.2माहिती:

• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 4.2
VulDB मेटा टेम्प स्कोअर: 4.1

VulDB बेस स्कोअर: 3.5
VulDB टेम्प स्कोअर: 3.4
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 5.5
NVD सदिश: 🔍

CNA बेस स्कोअर: 3.5
CNA सदिश (VulDB): 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: मेमरी भ्रष्टाचार
CWE: CWE-415 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: अंशतः
स्थानिक: हो
रिमोट: अंशतः

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: ठिगळ
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

ठिगळ: git.kernel.org

टाइमलाइनमाहिती:

18/10/2022 🔍
18/10/2022 +0 दिवस 🔍
18/10/2022 +0 दिवस 🔍
10/11/2022 +23 दिवस 🔍

स्त्रोतमाहिती:

विक्रेता: kernel.org

सल्लागार: git.kernel.org
स्थान: पुष्टी केली

CVE: CVE-2022-3595 (🔍)
GCVE (CVE): GCVE-0-2022-3595
GCVE (VulDB): GCVE-100-211364

प्रवेशमाहिती:

तयार केली: 18/10/2022 10:06 PM
अद्ययावत: 10/11/2022 11:20 AM
बदल: 18/10/2022 10:06 PM (41), 10/11/2022 11:12 AM (2), 10/11/2022 11:20 AM (21)
संपूर्ण: 🔍
Cache ID: 253:FC8:103

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!