| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Fabrice Bellard QEMU में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक vhdx Driver का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2014-0148 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Fabrice Bellard QEMU में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक vhdx Driver का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 26/03/2014 द्वारा Jeff Cody के साथ Red Hat के रूप में [Qemu-devel] [PATCH for-2.0 00/47] block: image format input validation के रूप में Posting (Mailing List). यह सलाह lists.gnu.org पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2014-0148 के रूप में ट्रेड किया जाता है। 03/12/2013 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 73656 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156823 प्लगइन से कर सकता है (Oracle Enterprise Linux Security Update for qemu-kvm (ELSA-2014-0420)).
बगफिक्स डाउनलोड के लिए lists.gnu.org पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 66480), X-Force (92143), Secunia (SA57878), Vulnerability Center (SBV-44773) , Tenable (73656).
उत्पाद
प्रकार
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://bellard.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.0VulDB मेटा अस्थायी स्कोर: 3.5
VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 73656
Nessus नाम: CentOS 6 : qemu-kvm (CESA-2014:0420)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 881925
OpenVAS नाम: CentOS Update for qemu-guest-agent CESA-2014:0420 centos6
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: lists.gnu.org
समयरेखा
03/12/2013 🔍26/03/2014 🔍
26/03/2014 🔍
26/03/2014 🔍
26/03/2014 🔍
01/04/2014 🔍
05/06/2014 🔍
16/06/2021 🔍
स्रोत
विक्रेता: bellard.orgसलाह: [Qemu-devel] [PATCH for-2.0 00/47] block: image format input validation
शोधकर्ता: Jeff Cody
संगठन: Red Hat
स्थिति: पुष्टि की गई
CVE: CVE-2014-0148 (🔍)
GCVE (CVE): GCVE-0-2014-0148
GCVE (VulDB): GCVE-100-12737
OVAL: 🔍
X-Force: 92143 - QEMU vhdx driver denial of service, Low Risk
SecurityFocus: 66480 - QEMU 'vhdx' Block Driver Local Denial of Service Vulnerability
Secunia: 57878
Vulnerability Center: 44773 - QEMU <2.0 Local DoS in vhdx, Low
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 01/04/2014 02:34 PMअद्यतनित: 16/06/2021 12:39 PM
परिवर्तन: 01/04/2014 02:34 PM (45), 29/05/2017 12:09 PM (27), 16/06/2021 12:32 PM (2), 16/06/2021 12:39 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें