CVE-2013-2218

मध्यमप्रकाशित

प्रकाशित: 30 सित॰ 2013
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 1 जुल॰ 2013

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

8.3%

कम · अगले 30 दिन

प्रतिशत: 94.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

libvirt 1.0.6 के interface/interface_backend_netcf.c में virConnectListAllInterfaces विधि में डबल-फ्री भेद्यता दूरस्थ हमलावरों को ऐसे फ़िल्टरिंग फ़्लैग के माध्यम से सेवा अस्वीकार (libvirtd क्रैश) उत्पन्न करने की अनुमति देती है जो किसी इंटरफ़ेस को छोड़े जाने का कारण बनता है, जैसा कि "virsh iface-list --inactive" कमांड द्वारा प्रदर्शित किया गया है।

स्रोत

libvirt - 'virConnectListAllInterfaces' Method Denial of Serviceएक्सप्लॉइट
Daniel P. Berrange · linux · 1 जुल॰ 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।