CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.0	$0-$5k	0.00

تم التعرف على ثغرة أمنية في QEMU يصل إلى2.1.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر BMDMA/AHCI HBA Interface. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. المشكلة تم الافصاح عنها بتاريخ 21/04/2015 بواسطة Jan Beulich مع SuSE (oss-sec). يمكن قراءة الاستشارة من هنا openwall.com.

أسم الثغرة الأمنية هوCVE-2014-9718. تمت إحالة الـ سي في أي21/04/2015. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان83422(Debian DSA-3259-1 : qemu - security update (Venom)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةDebian Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق168804 (SUSE Enterprise Linux Security update for xen (SUSE-SU-2016:1318-1)).

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 72577), Vulnerability Center (SBV-49958) , Tenable (83422).

منتجالمعلومات

النوع

• Virtualization Software

الأسم

• QEMU

النسخة

• 2.1.0
• 2.1.1
• 2.1.2
• 2.1.3

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB درجة الميتا الوقتية: 4.0

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة الوقتية: 4.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 83422
Nessus الأسم: Debian DSA-3259-1 : qemu - security update (Venom)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 703259
OpenVAS الأسم: Debian Security Advisory DSA 3259-1 (qemu - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

باتش: 3251bdcf1c67427d964517053c3d185b46e618e8

التسلسل زمنيالمعلومات

31/03/2015 🔍
21/04/2015 +21 أيام 🔍
21/04/2015 +0 أيام 🔍
21/04/2015 +0 أيام 🔍
21/04/2015 +0 أيام 🔍
22/04/2015 +1 أيام 🔍
04/05/2015 +12 أيام 🔍
13/05/2015 +9 أيام 🔍
09/05/2022 +2553 أيام 🔍

المصادرالمعلومات

منتج: qemu.org

استشاري: openwall.com
باحث: Jan Beulich
منظمة: SuSE
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2014-9718 (🔍)
OVAL: 🔍

Vulnerability Center: 49958 - QEMU 1.0 through 2.1.3 Local DoS via a PRDT with Zero Complete Sectors, Medium
SecurityFocus: 72577 - Xen CVE-2015-2756 Denial of Service Vulnerability

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 22/04/2015 10:11
تم التحديث: 09/05/2022 14:37
التغييرات: 22/04/2015 10:11 (63), 28/06/2017 06:17 (10), 09/05/2022 14:32 (4), 09/05/2022 14:37 (1)
كامل: 🔍

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!