QEMU cirrus_vga_rop.h الكشف عن المعلومات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
4.3$0-$5k0.00

تم التعرف على ثغرة أمنية في QEMU. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة cirrus_bitblt_rop_fwd_transp_/cirrus_bitblt_rop_fwd_ من الملف hw/display/cirrus_vga_rop.h. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-125. المشكلة تم أكتشافها بتاريخ19/04/2017. المشكلة تم الافصاح عنها بتاريخ 20/04/2017 مع Huawei (oss-sec). يمكن قراءة الاستشارة من هنا openwall.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2017-7718. تمت إحالة الـ سي في أي12/04/2017. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان100068(CentOS 6 : qemu-kvm (CESA-2017:1206)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةCentOS Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق170142 (SUSE Enterprise Linux Security Update for qemu (SUSE-SU-2017:1774-1)).

تصحيح المشكلة هذه يمكن تحميله من هنا git.qemu-project.org. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة. التصحيح تم نشره3 أسابيع بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 97957) , Tenable (100068).

منتجالمعلومات

النوع

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB درجة الميتا الوقتية: 4.3

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة الوقتية: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 100068
Nessus الأسم: CentOS 6 : qemu-kvm (CESA-2017:1206)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 871165
OpenVAS الأسم: RedHat Update for qemu-kvm RHSA-2017:1206-01
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: 215902d7b6fb50c6fc216fc74f770858278ed904

التسلسل زمنيالمعلومات

12/04/2017 🔍
19/04/2017 +7 أيام 🔍
19/04/2017 +0 أيام 🔍
20/04/2017 +1 أيام 🔍
20/04/2017 +0 أيام 🔍
21/04/2017 +1 أيام 🔍
09/05/2017 +18 أيام 🔍
10/05/2017 +1 أيام 🔍
01/12/2022 +2031 أيام 🔍

المصادرالمعلومات

منتج: qemu.org

استشاري: RHSA-2017:1206
باحث: Jiangxin
منظمة: Huawei
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2017-7718 (🔍)
SecurityFocus: 97957 - QEMU 'hw/display/cirrus_vga_rop.h' Multiple Memory Corruption Vulnerabilities
OSVDB: - CVE-2017-7718 - QEMU - Out-of-Bounds Read Issue

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 21/04/2017 10:17
تم التحديث: 01/12/2022 16:22
التغييرات: 21/04/2017 10:17 (77), 19/09/2020 10:09 (6), 21/12/2020 12:03 (3), 01/12/2022 16:14 (4), 01/12/2022 16:22 (1)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!