CVE-2013-1763
15.05%V4
2013-02-28
19h00 +00:00
19h00 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
CVE の説明
Array index error in the __sock_diag_rcv_msg function in net/core/sock_diag.c in the Linux kernel before 3.7.10 allows local users to gain privileges via a large family value in a Netlink message.
CVE の情報
関連する弱点
| 弱点名 | 出典 | |
|---|---|---|
| Improper Input Validation The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly. |
メトリクス
| メトリクス | スコア | 深刻度 | CVSS ベクター | 出典 |
|---|---|---|---|---|
| V2 | 7.2 | AV:L/AC:L/Au:N/C:C/I:C/A:C | nvd@nist.gov |
EPSS
EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。
EPSSスコア
EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。
EPSSパーセンタイル
パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
エクスプロイト情報
Exploit Database EDB-ID : 33336
公開日 : 2013-02-23 23h00 +00:00
著者 : SynQ
EDB検証済み : Yes
Exploit Database EDB-ID : 24555
公開日 : 2013-02-26 23h00 +00:00
著者 : sd
EDB検証済み : No
Exploit Database EDB-ID : 24746
公開日 : 2013-03-12 23h00 +00:00
著者 : Kacper Szczesniak
EDB検証済み : No
Exploit Database EDB-ID : 44299
公開日 : 2015-08-25 22h00 +00:00
著者 : Vitaly Nikolenko
EDB検証済み : No
関連製品
構成 0
Linux>>Linux_kernel >> Version ～から（含む） 3.3 ～まで（含まない） 3.4.34
Linux>>Linux_kernel >> Version ～から（含む） 3.5 ～まで（含まない） 3.7.10
Linux>>Linux_kernel >> Version ～から（含む） 3.8 ～まで（含まない） 3.8.1
参考資料
https://github.com/torvalds/linux/commit/6e601a53566d84e1ffd25e7b6fe0b6894ffd79c0
Tags : x_refsource_CONFIRM
Tags : x_refsource_CONFIRM
http://www.mandriva.com/security/advisories?name=MDVSA-2013:176
Tags : vendor-advisory, x_refsource_MANDRIVA
Tags : vendor-advisory, x_refsource_MANDRIVA
http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00004.html
Tags : vendor-advisory, x_refsource_SUSE
Tags : vendor-advisory, x_refsource_SUSE
