| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
Zusammenfassung
In Fabrice Bellard QEMU wurde eine kritische Schwachstelle entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Header Field Handler. Die Bearbeitung des Arguments catalog_size verursacht Pufferüberlauf. Diese Schwachstelle trägt die Bezeichnung CVE-2014-0143. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Es wurde eine Schwachstelle in Fabrice Bellard QEMU - die betroffene Version ist unbekannt - (Virtualization Software) gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess der Komponente Header Field Handler. Dank der Manipulation des Arguments catalog_size mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-190 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 26.03.2014 durch Kevin Wolf von Red Hat als [Qemu-devel] [PATCH for-2.0 00/47] block: image format input validation in Form eines bestätigten Postings (Mailing List) publik gemacht. Auf lists.gnu.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 03.12.2013 unter CVE-2014-0143 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 73656 (CentOS 6 : qemu-kvm (CESA-2014:0420)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 166916 (SUSE Enterprise Linux Security Update for kvm (SUSE-SU-2014:0623-1)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von lists.gnu.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Fabrice Bellard hat also unmittelbar reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (92144), Tenable (73656), SecurityFocus (BID 66486†), Secunia (SA57878†) und Vulnerability Center (SBV-44766†) dokumentiert. Die Schwachstellen VDB-8570, VDB-12734, VDB-12735 und VDB-12736 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://bellard.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.2VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.0
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 73656
Nessus Name: CentOS 6 : qemu-kvm (CESA-2014:0420)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 881925
OpenVAS Name: CentOS Update for qemu-guest-agent CESA-2014:0420 centos6
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: lists.gnu.org
Timeline
03.12.2013 🔍26.03.2014 🔍
26.03.2014 🔍
26.03.2014 🔍
26.03.2014 🔍
01.04.2014 🔍
05.06.2014 🔍
10.08.2017 🔍
16.06.2021 🔍
Quellen
Hersteller: bellard.orgAdvisory: [Qemu-devel] [PATCH for-2.0 00/47] block: image format input validation
Person: Kevin Wolf
Firma: Red Hat
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2014-0143 (🔍)
GCVE (CVE): GCVE-0-2014-0143
GCVE (VulDB): GCVE-100-12738
OVAL: 🔍
X-Force: 92144 - QEMU catalog_size header field integer overflow, High Risk
SecurityFocus: 66486 - QEMU Block Drivers CVE-2014-0143 Multiple Integer Overflow Vulnerabilities
Secunia: 57878
Vulnerability Center: 44766 - QEMU <2.0 Remote Code Execution due to Integer Overflow, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 01.04.2014 14:35Aktualisierung: 16.06.2021 13:01
Anpassungen: 01.04.2014 14:35 (46), 29.05.2017 10:36 (34), 16.06.2021 12:47 (4), 16.06.2021 12:54 (11), 16.06.2021 13:01 (1)
Komplett: 🔍
Cache ID: 216:A5B:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.