Fabrice Bellard QEMU 1.4.0/1.7.1 SMART EXECUTE OFFLINE Command hw/ide/core.c cmd_smart Local Privilege Escalation

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.2$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Fabrice Bellard QEMU 1.4.0/1.7.1. تتأثر الوظيفة cmd_smart من الملف hw/ide/core.c من المكون SMART EXECUTE OFFLINE Command. ينتج عن التلاعب حدوث Local Privilege Escalation. يتم تداول هذه الثغرة تحت اسم CVE-2014-2894. لا يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Fabrice Bellard QEMU 1.4.0/1.7.1. تتأثر الوظيفة cmd_smart من الملف hw/ide/core.c من المكون SMART EXECUTE OFFLINE Command. ينتج عن التلاعب حدوث Local Privilege Escalation. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-189. المشكلة تم نشرها بتاريخ 12/04/2014 بواسطة Benoît Canet كـ [Qemu-devel] [PATCH for 2.0] ide: Correct improper smart self test count كـ Posting (Mailing List). الاستشارة متوفرة هنا lists.nongnu.org.

يتم تداول هذه الثغرة تحت اسم CVE-2014-2894. تم تخصيص CVE في 17/04/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. السبب في هذه الثغرة هو هذا المقطع من الكود:

s->smart_selftest_count = 0;
وقد صرح الاستشاري بأن:
The counter being reseted to zero make the array index negative.

كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 76737. تصنيف عائلتها هوOracle Linux Local Security Checks. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق195460 (Ubuntu Security Notification for QEMU Vulnerabilities (USN-2182-1)).

إصلاح الخلل جاهز للتحميل من lists.nongnu.org. يُفضل تثبيت تحديث لحل هذه المشكلة. سيتم معالجة هذه الثغرة عبر الكود التالي:

s->smart_selftest_count = 1;

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66932), X-Force (92663), Secunia (SA57945), Vulnerability Center (SBV-44645) , Tenable (76737).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.2

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Local Privilege Escalation
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 76737
Nessus الأسم: Oracle Linux 7 : qemu-kvm (ELSA-2014-0704)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 702932
OpenVAS الأسم: Debian Security Advisory DSA 2932-1 (qemu - security update
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: lists.nongnu.org

الجدول الزمنيالمعلومات

12/04/2014 🔍
12/04/2014 +0 أيام 🔍
12/04/2014 +0 أيام 🔍
16/04/2014 +4 أيام 🔍
17/04/2014 +1 أيام 🔍
17/04/2014 +0 أيام 🔍
17/04/2014 +0 أيام 🔍
23/04/2014 +6 أيام 🔍
27/05/2014 +34 أيام 🔍
24/07/2014 +58 أيام 🔍
11/05/2026 +4309 أيام 🔍

المصادرالمعلومات

المجهز: bellard.org

استشارة: [Qemu-devel] [PATCH for 2.0] ide: Correct improper smart self test count
باحث: Benoît Canet
الحالة: مؤكد

CVE: CVE-2014-2894 (🔍)
GCVE (CVE): GCVE-0-2014-2894
GCVE (VulDB): GCVE-100-13008

OVAL: 🔍

X-Force: 92663 - QEMU cmd_smart() code executon, Medium Risk
SecurityFocus: 66932 - QEMU IDE SMART Out of Bounds Local Privilege Escalation Vulnerability
Secunia: 57945 - Qemu IDE SMART EXECUTE OFFLINE Memory Corruption Vulnerability, Not Critical
Vulnerability Center: 44645 - QEMU <2.0 Local Code Execution in cmd_smart() when Executing IDE SMART Commands, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/04/2014 04:31 PM
تم التحديث: 11/05/2026 09:23 PM
التغييرات: 17/04/2014 04:31 PM (88), 29/05/2017 08:49 AM (3), 17/06/2021 01:19 PM (3), 11/05/2026 09:23 PM (16)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!