QEMU GPU Device Emulator VIRTIO_GPU_CMD_GET_CAPSET_INFO Memory الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في QEMU. المشكلة أثرت على الدالة VIRTIO_GPU_CMD_GET_CAPSET_INFO من العنصر GPU Device Emulator. عند التلاعب ينتج الكشف عن المعلومات (Memory).
تم تسمية الثغرة بأسمCVE-2016-9845. يستلزم الهجوم أن يتم على الجهاز نفسه. الإكسبلويت غير متوفرة.
يُفضل ترقية المكون المصاب.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في QEMU. المشكلة أثرت على الدالة VIRTIO_GPU_CMD_GET_CAPSET_INFO من العنصر GPU Device Emulator. عند التلاعب ينتج الكشف عن المعلومات (Memory). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. تم اكتشاف الخلل بتاريخ 29/12/2016. تم نشر الضعف 29/12/2016 بواسطة Prasad J Pandit (موقع إلكتروني). يمكن تحميل الاستشارة من هنا openwall.com.
تم تسمية الثغرة بأسمCVE-2016-9845. تم تخصيص CVE في 05/12/2016. يستلزم الهجوم أن يتم على الجهاز نفسه. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 96529. تم إسناده إلى عائلة SuSE Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق276405 (Fedora Security Update for qemu (FEDORA-2017-b953d4d3a4)).
يُفضل ترقية المكون المصاب. التصحيح تم نشره3 أسابيع بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 94763) , Tenable (96529).
منتج
النوع
الأسم
الرخصة
موقع إلكتروني
- منتج: https://www.qemu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.1VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 3.8
VulDB الدرجة المؤقتة: 3.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Memoryالفئة: الكشف عن المعلومات / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 96529
Nessus الأسم: SUSE SLED12 / SLES12 Security Update : qemu (SUSE-SU-2017:0127-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 867773
OpenVAS الأسم: Fedora Update for qemu FEDORA-2017-b953d4d3a4
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
05/12/2016 🔍08/12/2016 🔍
29/12/2016 🔍
29/12/2016 🔍
29/12/2016 🔍
30/12/2016 🔍
13/01/2017 🔍
16/01/2017 🔍
22/07/2019 🔍
المصادر
منتج: qemu.orgاستشارة: openwall.com
باحث: Prasad J Pandit
الحالة: غير معرفة
CVE: CVE-2016-9845 (🔍)
GCVE (CVE): GCVE-0-2016-9845
GCVE (VulDB): GCVE-100-94723
SecurityFocus: 94763 - QEMU '/hw/display/virtio-gpu-3d.c' Denial of Service Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 30/12/2016 10:29 AMتم التحديث: 22/07/2019 07:06 AM
التغييرات: 30/12/2016 10:29 AM (70), 22/07/2019 07:06 AM (11)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق