libvirt bis 1.2.11 Snapshot Passwort Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.8$0-$5k0.00

Zusammenfassunginfo

In libvirt bis 1.2.11 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Hierbei betrifft es die Funktion virDomainSnapshotGetXMLDesc/virDomainSaveImageGetXMLDesc der Komponente Snapshot Handler. Durch Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (Passwort) ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2015-0236 gelistet. Es existiert kein Exploit.

Detailsinfo

Es wurde eine problematische Schwachstelle in libvirt bis 1.2.11 (Virtualization Software) gefunden. Es geht dabei um die Funktion virDomainSnapshotGetXMLDesc/virDomainSaveImageGetXMLDesc der Komponente Snapshot Handler. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (Password) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Dies hat Einfluss auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

libvirt before 1.2.12 allow remote authenticated users to obtain the VNC password by using the VIR_DOMAIN_XML_SECURE flag with a crafted (1) snapshot to the virDomainSnapshotGetXMLDesc interface or (2) image to the virDomainSaveImageGetXMLDesc interface.

Die Schwachstelle wurde am 22.01.2015 durch Luyao Huang als LSN-2015-0001 in Form eines bestätigten Advisories (Website) publiziert. Bereitgestellt wird das Advisory unter security.libvirt.org. Die Identifikation der Schwachstelle wird seit dem 18.11.2014 mit CVE-2015-0236 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus.

Für den Vulnerability Scanner Nessus wurde am 09.02.2015 ein Plugin mit der ID 81238 (openSUSE Security Update : libvirt (openSUSE-2015-112)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 196366 (Ubuntu Security Notification for Libvirt Vulnerabilities (USN-2867-1)) zur Prüfung der Schwachstelle an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (100898), Tenable (81238), SecurityFocus (BID 72526†), Secunia (SA62766†) und Vulnerability Center (SBV-48704†) dokumentiert. Die Einträge VDB-68558, VDB-82386 und VDB-82388 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Password
Klasse: Information Disclosure / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 81238
Nessus Name: openSUSE Security Update : libvirt (openSUSE-2015-112)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 802965
OpenVAS Name: Fedora Update for libvirt FEDORA-2015-1892
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

18.11.2014 🔍
20.01.2015 +63 Tage 🔍
20.01.2015 +0 Tage 🔍
22.01.2015 +2 Tage 🔍
29.01.2015 +7 Tage 🔍
06.02.2015 +8 Tage 🔍
09.02.2015 +3 Tage 🔍
16.02.2015 +7 Tage 🔍
23.02.2015 +7 Tage 🔍
10.03.2022 +2572 Tage 🔍

Quelleninfo

Advisory: LSN-2015-0001
Person: Luyao Huang
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-0236 (🔍)
GCVE (CVE): GCVE-0-2015-0236
GCVE (VulDB): GCVE-100-69177
X-Force: 100898 - libvirt VIR_DOMAIN_XML_SECURE information disclosure, Low Risk
SecurityFocus: 72526 - libvirt CVE-2015-0236 Information Disclosure Vulnerability
Secunia: 62766 - SUSE update for libvirt, Not Critical
Vulnerability Center: 48704 - libvirt before 1.2.12 Remote Password Leakage via a Specially-Crafted Snapshot or Image, Low

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.02.2015 08:55
Aktualisierung: 10.03.2022 13:56
Anpassungen: 16.02.2015 08:55 (75), 20.06.2017 08:48 (9), 10.03.2022 13:56 (3)
Komplett: 🔍
Cache ID: 216:983:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!