Kvm Group qemu-kvm 0.12 process_tx_desc Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.0$0-$5k0.00

Zusammenfassunginfo

In Kvm Group qemu-kvm 0.12 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist die Funktion process_tx_desc. Die Manipulation führt zu Pufferüberlauf. Diese Schwachstelle trägt die Bezeichnung CVE-2012-0029. Es gibt keinen verfügbaren Exploit.

Detailsinfo

In Kvm Group qemu-kvm 0.12 (Virtualization Software) wurde eine Schwachstelle ausgemacht. Sie wurde als sehr kritisch eingestuft. Dabei geht es um die Funktion process_tx_desc. Dank Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Heap-based buffer overflow in the process_tx_desc function in the e1000 emulation (hw/e1000.c) in qemu-kvm 0.12, and possibly other versions, allows guest OS users to cause a denial of service (QEMU crash) and possibly execute arbitrary code via crafted legacy mode packets.

Die Schwachstelle wurde am 27.01.2012 als Bug 772075 in Form eines nicht definierten Bug Reports (Bugzilla) an die Öffentlichkeit getragen. Das Advisory kann von bugzilla.redhat.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 07.12.2011 mit CVE-2012-0029 vorgenommen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 29.11.2021).

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68433 (Oracle Linux 6 : qemu-kvm (ELSA-2012-0050)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 120020 (CentOS Security Update for KVM (CESA-2012:0051)) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (72656), Tenable (68433), SecurityFocus (BID 51642†), Secunia (SA47740†) und Vulnerability Center (SBV-34395†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 9.0

VulDB Base Score: 9.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 68433
Nessus Name: Oracle Linux 6 : qemu-kvm (ELSA-2012-0050)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 71093
OpenVAS Name: Debian Security Advisory DSA 2396-1 (qemu-kvm)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

07.12.2011 🔍
23.01.2012 +47 Tage 🔍
23.01.2012 +0 Tage 🔍
24.01.2012 +1 Tage 🔍
27.01.2012 +3 Tage 🔍
27.01.2012 +0 Tage 🔍
06.02.2012 +10 Tage 🔍
12.07.2013 +522 Tage 🔍
23.03.2015 +619 Tage 🔍
29.11.2021 +2443 Tage 🔍

Quelleninfo

Advisory: Bug 772075
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2012-0029 (🔍)
GCVE (CVE): GCVE-0-2012-0029
GCVE (VulDB): GCVE-100-60028

OVAL: 🔍

X-Force: 72656
SecurityFocus: 51642 - QEMU KVM CVE-2012-0029 Local Privilege Escalation Vulnerability
Secunia: 47740 - Qemu Two Buffer Overflow Vulnerabilities, Moderately Critical
Vulnerability Center: 34395 - QEMU-KVM E1000 process_tx_desc() Local DoS \\ Code Execution via Crafted Legacy Mode Packets, Medium

Eintraginfo

Erstellt: 23.03.2015 16:50
Aktualisierung: 29.11.2021 08:59
Anpassungen: 23.03.2015 16:50 (65), 09.04.2017 14:28 (13), 29.11.2021 08:59 (3)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!