QEMU virtio-gpu-3d.c virgl_cmd_resource_unref الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في QEMU. المشكلة أثرت على الدالة virgl_cmd_resource_unref من الملف hw/display/virtio-gpu-3d.c. ينتج عن التلاعب حدوث الحرمان من الخدمة.
تم تسمية الثغرة بأسمCVE-2017-5857. يجب تنفيذ الهجوم محليًا. لا يوجد أي استغلال متوفر.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في QEMU. المشكلة أثرت على الدالة virgl_cmd_resource_unref من الملف hw/display/virtio-gpu-3d.c. ينتج عن التلاعب حدوث الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. تم التعرف على الثغرة بتاريخ 01/02/2017. تم نشر الضعف 16/03/2017 بواسطة Li Qiang مع 360.cn Inc. (oss-sec). يمكن تحميل الاستشارة من هنا openwall.com.
تم تسمية الثغرة بأسمCVE-2017-5857. تم إصدار CVE في 01/02/2017. يجب تنفيذ الهجوم محليًا. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 20 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 97271. تصنيف عائلتها هوGentoo Local Security Checks. يعمل المكون الإضافي في سياق النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق276537 (Fedora Security Update for qemu (FEDORA-2017-62ac1230f7)).
إصلاح الخلل جاهز للتحميل من git.qemu-project.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 95993) , Tenable (97271).
منتج
النوع
الأسم
الرخصة
موقع إلكتروني
- منتج: https://www.qemu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.9VulDB الدرجة المؤقتة للميتا: 4.8
VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 97271
Nessus الأسم: GLSA-201702-28 : QEMU: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 867773
OpenVAS الأسم: Fedora Update for qemu FEDORA-2017-62ac1230f7
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: git.qemu-project.org
الجدول الزمني
23/01/2017 🔍01/02/2017 🔍
01/02/2017 🔍
21/02/2017 🔍
21/02/2017 🔍
16/03/2017 🔍
16/03/2017 🔍
17/03/2017 🔍
09/09/2020 🔍
المصادر
منتج: qemu.orgاستشارة: openwall.com
باحث: Li Qiang
منظمة: 360.cn Inc.
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2017-5857 (🔍)
GCVE (CVE): GCVE-0-2017-5857
GCVE (VulDB): GCVE-100-98202
SecurityFocus: 95993 - QEMU 'virtio-gpu-3d.c' Denial of Service Vulnerability
OSVDB: - CVE-2017-5857 - QEMU - Denial of Service Issue
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 17/03/2017 07:52 AMتم التحديث: 09/09/2020 01:04 PM
التغييرات: 17/03/2017 07:52 AM (69), 09/09/2020 01:04 PM (13)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق