CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.9	$0-$5k	0.00

Es wurde eine Schwachstelle in QEMU - die betroffene Version ist unbekannt - (Virtualization Software) gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess der Komponente virtio-fs Shared File System Daemon. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-273 vorgenommen. Es ist nicht genau bekannt, welche Auswirkungen ein erfolgreicher Angriff haben wird. CVE fasst zusammen:

A flaw was found in the QEMU virtio-fs shared file system daemon (virtiofsd) implementation. This flaw is strictly related to CVE-2018-13405. A local guest user can create files in the directories shared by virtio-fs with unintended group ownership in a scenario where a directory is SGID to a certain group and is writable by a user who is not a member of the group. This could allow a malicious unprivileged user inside the guest to gain access to resources accessible to the root group, potentially escalating their privileges within the guest. A malicious local user in the host might also leverage this unexpected executable file created by the guest to escalate their privileges on the host system.

Die Schwachstelle wurde am 29.08.2022 als 449e8171f96a6a944d1f3b7d3627ae059eae21ca publik gemacht. Auf gitlab.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 25.01.2022 unter CVE-2022-0358 geführt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 09.10.2022). MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.

Die Schwachstelle lässt sich durch das Einspielen des Patches 449e8171f96a6a944d1f3b7d3627ae059eae21ca beheben. Dieser kann von gitlab.com bezogen werden.

Produktinfo

Typ

• Virtualization Software

Name

• QEMU

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.9

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-273 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: 449e8171f96a6a944d1f3b7d3627ae059eae21ca

Timelineinfo

25.01.2022 🔍
29.08.2022 +215 Tage 🔍
29.08.2022 +0 Tage 🔍
09.10.2022 +41 Tage 🔍

Quelleninfo

Produkt: qemu.org

Advisory: 449e8171f96a6a944d1f3b7d3627ae059eae21ca
Status: Bestätigt

CVE: CVE-2022-0358 (🔍)

Eintraginfo

Erstellt: 29.08.2022 19:42
Aktualisierung: 09.10.2022 11:22
Anpassungen: 29.08.2022 19:42 (41), 09.10.2022 11:22 (11)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!