qemu حتى 0.11.0 توثيق ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في qemu حتى 0.11.0. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب إلى توثيق ضعيف. تُعرف هذه الثغرة باسم CVE-2011-0011. الإكسبلويت غير متوفرة. يُنصح بتطبيق مصادقة إضافية.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في qemu حتى 0.11.0. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب إلى توثيق ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-287. المشكلة تم الإبلاغ عنها بتاريخ 04/01/2011 بواسطة Petr Matousek (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على bugs.launchpad.net.

تُعرف هذه الثغرة باسم CVE-2011-0011. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 68227. أنها مصنفة إلى عائلةOracle Linux Local Security Checks. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق155468 (Oracle Enterprise Linux Update for qemu-kvm (ELSA-2011-0345)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 0.1.1. يُنصح بتطبيق مصادقة إضافية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 45743), Vulnerability Center (SBV-29861) , Tenable (68227).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.0
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 68227
Nessus الأسم: Oracle Linux 6 : qemu-kvm (ELSA-2011-0345)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 69572
OpenVAS الأسم: Debian Security Advisory DSA 2230-1 (qemu-kvm)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: توثيق
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: qemu 0.1.1

الجدول الزمنيالمعلومات

07/12/2010 🔍
04/01/2011 +28 أيام 🔍
10/01/2011 +5 أيام 🔍
10/01/2011 +0 أيام 🔍
07/02/2011 +28 أيام 🔍
21/02/2011 +13 أيام 🔍
21/06/2012 +486 أيام 🔍
12/07/2013 +386 أيام 🔍
23/03/2015 +619 أيام 🔍
20/01/2025 +3591 أيام 🔍

المصادرالمعلومات

منتج: qemu.org

استشارة: RHSA-2011:0345
باحث: Petr Matousek
الحالة: مؤكد

CVE: CVE-2011-0011 (🔍)
GCVE (CVE): GCVE-0-2011-0011
GCVE (VulDB): GCVE-100-61043

OVAL: 🔍

X-Force: 65215
SecurityFocus: 45743 - QEMU KVM VNC Password Security Bypass Vulnerability
Secunia: 42830
OSVDB: 70992 - QEMU Empty VNC Password Authentication Bypass
Vulnerability Center: 29861 - QEMU VNC Server Remote Infoemation Disclosure Vulnerability, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 20/01/2025 02:26 AM
التغييرات: 23/03/2015 04:50 PM (62), 16/03/2017 03:30 PM (10), 04/12/2021 09:00 AM (6), 04/12/2021 09:04 AM (2), 04/12/2021 09:08 AM (2), 20/01/2025 02:26 AM (22)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!