libvirt bis 1.2.8 virConnectListAllDomains Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in libvirt bis 1.2.8 ausgemacht. Hiervon betroffen ist die Funktion virConnectListAllDomains. Durch Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2014-3657 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Eine problematische Schwachstelle wurde in libvirt bis 1.2.8 (Virtualization Software) gefunden. Es geht hierbei um die Funktion virConnectListAllDomains. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-399. Dies hat Einfluss auf die Verfügbarkeit.

Die Schwachstelle wurde am 22.09.2014 in Form eines bestätigten GIT Commits (GIT Repository) herausgegeben. Bereitgestellt wird das Advisory unter libvirt.org. Die Verwundbarkeit wird seit dem 14.05.2014 mit der eindeutigen Identifikation CVE-2014-3657 gehandelt. Sie ist leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde am 12.11.2014 ein Plugin mit der ID 79210 (Ubuntu 14.04 LTS / 14.10 : libvirt vulnerabilities (USN-2404-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195666 (Ubuntu Security Notification for Libvirt Vulnerabilities (USN-2404-1)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Dieser kann von libvirt.org bezogen werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (96820), Tenable (79210), SecurityFocus (BID 70210†), Secunia (SA60291†) und SecurityTracker (ID 1030956†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-67720, VDB-68240 und VDB-70536. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 79210
Nessus Name: Ubuntu 14.04 LTS / 14.10 : libvirt vulnerabilities (USN-2404-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 871165
OpenVAS Name: RedHat Update for libvirt RHSA-2014:1873-01
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: fc22b2e74890873848b43fffae43025d22053669

Timelineinfo

14.05.2014 🔍
22.09.2014 +131 Tage 🔍
01.10.2014 +9 Tage 🔍
01.10.2014 +0 Tage 🔍
01.10.2014 +0 Tage 🔍
03.10.2014 +2 Tage 🔍
06.10.2014 +3 Tage 🔍
12.10.2014 +6 Tage 🔍
15.10.2014 +3 Tage 🔍
12.11.2014 +28 Tage 🔍
21.02.2022 +2658 Tage 🔍

Quelleninfo

Advisory: USN-2404-1
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-3657 (🔍)
GCVE (CVE): GCVE-0-2014-3657
GCVE (VulDB): GCVE-100-67721

OVAL: 🔍

X-Force: 96820 - libvirt virConnectListAllDomains() denial of service, Medium Risk
SecurityFocus: 70210 - libvirt 'domain_conf.c' Denial of Service Vulnerability
Secunia: 60291 - SUSE update for libvirt, Not Critical
SecurityTracker: 1030956 - libvirt virConnectListAllDomains() Lock Out Error Lets Remote Users Deny Service
Vulnerability Center: 46419 - Libvirt <1.2.9 Remote DoS in the virConnectListAllDomains API Command, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 03.10.2014 12:23
Aktualisierung: 21.02.2022 09:20
Anpassungen: 03.10.2014 12:23 (84), 08.06.2017 09:17 (3), 21.02.2022 09:12 (5), 21.02.2022 09:17 (1), 21.02.2022 09:20 (1)
Komplett: 🔍
Cache ID: 216:9FA:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!