Fabrice Bellard QEMU حتى 1.7.1 State Loader virtio_net_load تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Fabrice Bellard QEMU حتى 1.7.1. تتعلق المشكلة بالوظيفة virtio_net_load في المكون State Loader. تؤدي عملية التلاعب إلى تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2013-4150. لا يوجد استغلال متاح.
يُفضل ترقية المكون المصاب.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Fabrice Bellard QEMU حتى 1.7.1. تتعلق المشكلة بالوظيفة virtio_net_load في المكون State Loader. تؤدي عملية التلاعب إلى تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 08/05/2014 بواسطة Prasad J Pandit كـ Bug 1095688 كـ Bug Report (Bugzilla). تمت مشاركة التنبيه للتنزيل على bugzilla.redhat.com.
تُعرف هذه الثغرة باسم CVE-2013-4150. تم تخصيص CVE في 12/06/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 74047. تم تصنيفه ضمن عائلة Fedora Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق157057 (Oracle Enterprise Linux Security Update for qemu-kvm (ELSA-2015-0349)).
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 1.6.2-5.fc20. يُفضل ترقية المكون المصاب. تم إصدار وسيلة معالجة محتملة 4 أيام عقب الإفصاح عن الثغرة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67483), X-Force (93225), Vulnerability Center (SBV-45697) , Tenable (74047).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://bellard.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.9VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 74047
Nessus الأسم: Fedora 20 : qemu-1.6.2-5.fc20 (2014-6288)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 80056
OpenVAS الأسم: Oracle Linux Local Check: ELSA-2014-0927
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: QEMU 1.6.2-5.fc20
الجدول الزمني
12/06/2013 🔍08/05/2014 🔍
12/05/2014 🔍
16/05/2014 🔍
19/05/2014 🔍
22/05/2014 🔍
07/08/2014 🔍
04/11/2014 🔍
20/06/2021 🔍
المصادر
المجهز: bellard.orgاستشارة: Bug 1095688
باحث: Prasad J Pandit
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-4150 (🔍)
GCVE (CVE): GCVE-0-2013-4150
GCVE (VulDB): GCVE-100-13268
OVAL: 🔍
X-Force: 93225 - QEMU virtio_net_load() buffer overflow, Medium Risk
SecurityFocus: 67483 - QEMU Multiple Memory Corruption Vulnerabilities
OSVDB: 106048
Vulnerability Center: 45697 - Qemu <1.7.2 Remote Code Execution and DoS due to Out-of-Bounds Write on Invalid State Load in virtio-net, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 22/05/2014 09:49 AMتم التحديث: 20/06/2021 07:05 AM
التغييرات: 22/05/2014 09:49 AM (78), 03/06/2017 07:49 AM (7), 20/06/2021 06:50 AM (3), 20/06/2021 07:05 AM (1)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق