QEMU Floppy Disk Controller Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in QEMU entdeckt. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente Floppy Disk Controller. Die Bearbeitung verursacht Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2015-3456 vorgenommen. Ferner existiert ein Exploit.

Detailsinfo

Es wurde eine problematische Schwachstelle in QEMU - die betroffene Version ist unbekannt - (Virtualization Software) entdeckt. Es geht dabei um ein unbekannter Teil der Komponente Floppy Disk Controller. Durch Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The Floppy Disk Controller (FDC) in QEMU, as used in Xen 4.5.x and earlier and KVM, allows local guest users to cause a denial of service (out-of-bounds write and guest crash) or possibly execute arbitrary code via the (1) FD_CMD_READ_ID, (2) FD_CMD_DRIVE_SPECIFICATION_COMMAND, or other unspecified commands, aka VENOM.

Die Schwachstelle wurde am 13.05.2015 von CrowdStrike als Bug 1218611 in Form eines bestätigten Bug Reports (Bugzilla) publik gemacht. Auf bugzilla.redhat.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 29.04.2015 unter CVE-2015-3456 geführt. Der Angriff hat dabei lokal zu erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Marcus Meissner umgesetzt und 5 Tage nach dem Advisory veröffentlicht. Unter exploit-db.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 15.05.2015 ein Plugin mit der ID 83484 (OracleVM 2.2 : xen (OVMSA-2015-0059) (Venom)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family OracleVM Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 175401 (Debian Security Update for qemu (DSA 3259-1)) zur Prüfung der Schwachstelle an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (103116), Exploit-DB (37053), Tenable (83484), SecurityFocus (BID 74640†) und Vulnerability Center (SBV-51415†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Betroffen

  • QEMU
  • Xen 4.5.x

Produktinfo

Typ

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Marcus Meissner
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 83484
Nessus Name: OracleVM 2.2 : xen (OVMSA-2015-0059) (Venom)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 703259
OpenVAS Name: Debian Security Advisory DSA 3259-1 (qemu - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: e907746266721f305d67bc0718795fedee2e824c

Timelineinfo

29.04.2015 🔍
13.05.2015 +14 Tage 🔍
13.05.2015 +0 Tage 🔍
13.05.2015 +0 Tage 🔍
15.05.2015 +2 Tage 🔍
15.05.2015 +0 Tage 🔍
18.05.2015 +3 Tage 🔍
18.05.2015 +0 Tage 🔍
18.05.2015 +0 Tage 🔍
19.07.2015 +62 Tage 🔍
21.12.2024 +3443 Tage 🔍

Quelleninfo

Produkt: qemu.org

Advisory: Bug 1218611
Firma: CrowdStrike
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-3456 (🔍)
GCVE (CVE): GCVE-0-2015-3456
GCVE (VulDB): GCVE-100-75402

OVAL: 🔍

X-Force: 103116 - QEMU FDC buffer overflow
SecurityFocus: 74640 - QEMU 'hw/block/fdc.c' VENOM Remote Memory Corruption Vulnerability
SecurityTracker: 1032306
Vulnerability Center: 51415 - Xen 4.5.x and Earlier Local DoS or Code Execution Vulnerabilities - CVE-2015-3456, High

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 15.05.2015 11:11
Aktualisierung: 21.12.2024 17:26
Anpassungen: 15.05.2015 11:11 (73), 13.07.2017 10:47 (11), 17.05.2022 16:00 (5), 17.05.2022 16:06 (1), 21.12.2024 17:26 (19)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!