QEMU VNC Display Driver ui/vnc.c SetPixelFormat Message الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في QEMU. تتعلق المشكلة بوظيفة غير معروفة في الملف ui/vnc.c في المكون VNC Display Driver. تؤدي عملية التلاعب كجزء من SetPixelFormat Message إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2015-8504. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في QEMU. تتعلق المشكلة بوظيفة غير معروفة في الملف ui/vnc.c في المكون VNC Display Driver. تؤدي عملية التلاعب كجزء من SetPixelFormat Message إلى الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-189. تم التعرف على الثغرة بتاريخ 08/12/2015. المشكلة تمت مشاركتها بتاريخ 11/04/2017 بواسطة Prasad J Pandit (oss-sec). يمكنك تنزيل التنبيه من openwall.com.
تحمل هذه الثغرة المعرف CVE-2015-8504. تم إصدار CVE في 08/12/2015. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 62 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 88628. أنها مصنفة إلى عائلةDebian Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق168775 (SUSE Enterprise Linux Security update for xen (SUSE-SU-2016:1154-1)).
تصحيح المشكلة هذه يمكن تحميله من هنا git.qemu-project.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 78708) , Tenable (88628).
منتج
النوع
الأسم
الرخصة
موقع إلكتروني
- منتج: https://www.qemu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.3
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 88628
Nessus الأسم: Debian DSA-3469-1 : qemu - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 703469
OpenVAS الأسم: Debian Security Advisory DSA 3469-1 (qemu - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: git.qemu-project.org
الجدول الزمني
08/12/2015 🔍08/12/2015 🔍
08/12/2015 🔍
08/02/2016 🔍
09/02/2016 🔍
11/04/2017 🔍
11/04/2017 🔍
12/04/2017 🔍
29/08/2020 🔍
المصادر
منتج: qemu.orgاستشارة: openwall.com
باحث: Prasad J Pandit
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2015-8504 (🔍)
GCVE (CVE): GCVE-0-2015-8504
GCVE (VulDB): GCVE-100-99587
SecurityFocus: 78708 - QEMU 'ui/vnc.c' Denial of Service Vulnerability
OSVDB: - CVE-2015-8504 - QEMU - Denial of Service Issue
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 12/04/2017 10:01 AMتم التحديث: 29/08/2020 09:36 AM
التغييرات: 12/04/2017 10:01 AM (79), 29/08/2020 09:36 AM (3)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق