Fabrice Bellard QEMU 1.7.0 scoop_gpio_handler_update تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Fabrice Bellard QEMU 1.7.0. تتعلق المشكلة بالوظيفة scoop_gpio_handler_update. عند التلاعب ينتج تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2013-4540. لا يوجد أي استغلال متوفر.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Fabrice Bellard QEMU 1.7.0. تتعلق المشكلة بالوظيفة scoop_gpio_handler_update. عند التلاعب ينتج تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 18/02/2014 بواسطة Petr Matousek كـ Bug 1066386 كـ Bug Report (Bugzilla). تمت مشاركة التنبيه للتنزيل على bugzilla.redhat.com.
تُعرف هذه الثغرة باسم CVE-2013-4540. تم إصدار CVE في 12/06/2013. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 74047. ينتمي إلى عائلة Fedora Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167282 (OpenSuSE Security Update for xen (openSUSE-SU-2014:1279-1)).
يمكنك تنزيل التصحيح من git.qemu.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67483), X-Force (93239), Vulnerability Center (SBV-47062) , Tenable (74047).
غير متأثر
- Red Hat Enterprise Linux 5/6
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://bellard.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.9VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 74047
Nessus الأسم: Fedora 20 : qemu-1.6.2-5.fc20 (2014-6288)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 867773
OpenVAS الأسم: Fedora Update for qemu FEDORA-2014-6288
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: git.qemu.org
الجدول الزمني
12/06/2013 🔍18/02/2014 🔍
18/02/2014 🔍
16/05/2014 🔍
19/05/2014 🔍
22/05/2014 🔍
04/11/2014 🔍
13/11/2014 🔍
20/06/2021 🔍
المصادر
المجهز: bellard.orgاستشارة: Bug 1066386
باحث: Petr Matousek
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-4540 (🔍)
GCVE (CVE): GCVE-0-2013-4540
GCVE (VulDB): GCVE-100-13282
OVAL: 🔍
X-Force: 93239 - QEMU scoop_gpio_handler_update() buffer overflow, Medium Risk
SecurityFocus: 67483 - QEMU Multiple Memory Corruption Vulnerabilities
OSVDB: 106043
Vulnerability Center: 47062 - QEMU Prior to 1.7.2 Remote Code Execution in scoop_gpio_handler_update, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 22/05/2014 12:07 PMتم التحديث: 20/06/2021 08:33 AM
التغييرات: 22/05/2014 12:07 PM (76), 12/06/2017 08:09 AM (7), 20/06/2021 08:33 AM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق