QEMU hw/i386/kvmvapic.c patch_instruction imm32 الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن QEMU. تتأثر وظيفة غير معروفة من الملف hw/i386/kvmvapic.c. تؤدي عملية التلاعب بالوسيط imm32 إلى الكشف عن المعلومات. تم تسجيل هذه الثغرة تحت الرمز CVE-2016-4020. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن QEMU. تتأثر وظيفة غير معروفة من الملف hw/i386/kvmvapic.c. تؤدي عملية التلاعب بالوسيط imm32 إلى الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم الافصاح عنها بتاريخ 25/05/2016 بواسطة Alibaba (موقع إلكتروني). التنبيه متاح للتنزيل عبر lists.gnu.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2016-4020. تم تخصيص CVE في 14/04/2016. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 91122. أنها مصنفة إلى عائلةUbuntu Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق176848 (Debian Security Update for qemu (DLA 1599-1)).
يُفضل ترقية المكون المصاب.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 86067) , Tenable (91122).
منتج
النوع
الأسم
الرخصة
موقع إلكتروني
- منتج: https://www.qemu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 7.6
VulDB الدرجة الأساسية: 9.0
VulDB الدرجة المؤقتة: 8.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 91122
Nessus الأسم: Ubuntu 12.04 LTS / 14.04 LTS / 15.10 / 16.04 LTS : qemu, qemu-kvm vulnerabilities (USN-2974-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 862701
OpenVAS الأسم: Ubuntu Update for qemu USN-2974-1
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: 691a02e2ce0c413236a78dee6f2651c937b09fb0
الجدول الزمني
13/04/2016 🔍14/04/2016 🔍
12/05/2016 🔍
13/05/2016 🔍
25/05/2016 🔍
25/05/2016 🔍
26/05/2016 🔍
22/08/2022 🔍
المصادر
منتج: qemu.orgاستشارة: USN-2974-1
باحث: Alibaba
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-4020 (🔍)
GCVE (CVE): GCVE-0-2016-4020
GCVE (VulDB): GCVE-100-87623
SecurityFocus: 86067 - QEMU CVE-2016-4020 Information Disclosure Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 26/05/2016 09:41 AMتم التحديث: 22/08/2022 09:59 AM
التغييرات: 26/05/2016 09:41 AM (64), 14/12/2018 10:07 AM (14), 22/08/2022 09:57 AM (5), 22/08/2022 09:59 AM (1)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق