Fabrice Bellard QEMU ui/vnc.c vnc_refresh_server_surface बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Fabrice Bellard QEMU में खोजी गई है। प्रभावित होता है फ़ंक्शन vnc_refresh_server_surface फ़ाइल ui/vnc.c का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह कमजोरी CVE-2015-5225 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Fabrice Bellard QEMU में खोजी गई है। प्रभावित होता है फ़ंक्शन vnc_refresh_server_surface फ़ाइल ui/vnc.c का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 14/09/2015 द्वारा Qinghao Tang के रूप में GIT Commit (GIT Repository). git.qemu.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2015-5225 के नाम से सूचीबद्ध है। 01/07/2015 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। इस भेद्यता के लिए यह कोड अंश जिम्मेदार है:

if ((x + 1) * cmp_bytes > min_stride) {
   _cmp_bytes = min_stride - x * cmp_bytes;

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 85774 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 157511 प्लगइन से कर सकता है (Oracle Enterprise Linux Security Update for qemu-kvm (ELSA-2017-1856)).

बगफिक्स डाउनलोड के लिए git.qemu.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है। इस भेद्यता को ठीक करने के लिए निम्नलिखित कोड का उपयोग किया जाएगा:

if ((x + 1) * cmp_bytes > line_bytes) {
   _cmp_bytes = line_bytes - x * cmp_bytes;

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 76506), X-Force (106397), Vulnerability Center (SBV-54401) , Tenable (85774).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 85774
Nessus नाम: Fedora 23 : qemu-2.4.0-2.fc23 (2015-14783)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703348
OpenVAS नाम: Debian Security Advisory DSA 3348-1 (qemu - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: git.qemu.org

समयरेखाजानकारी

01/07/2015 🔍
22/08/2015 +51 दिन 🔍
22/08/2015 +0 दिन 🔍
04/09/2015 +13 दिन 🔍
04/09/2015 +0 दिन 🔍
14/09/2015 +10 दिन 🔍
18/09/2015 +4 दिन 🔍
06/11/2015 +49 दिन 🔍
14/11/2015 +8 दिन 🔍
15/06/2022 +2404 दिन 🔍

स्रोतजानकारी

विक्रेता: bellard.org

सलाह: RHSA-2015:1772
शोधकर्ता: Qinghao Tang
स्थिति: पुष्टि की गई

CVE: CVE-2015-5225 (🔍)
GCVE (CVE): GCVE-0-2015-5225
GCVE (VulDB): GCVE-100-77752

OVAL: 🔍

X-Force: 106397 - QEMU vnc_refresh_server_surface() buffer overflow
SecurityFocus: 76506 - QEMU CVE-2015-5225 Heap Based Buffer Overflow Vulnerability
SecurityTracker: 1033547
Vulnerability Center: 54401 - QEMU before 2.4.0.1 Remote Code Execution via the VNC Display Driver, High

प्रविष्टिजानकारी

बनाया गया: 18/09/2015 11:26 AM
अद्यतनित: 15/06/2022 05:53 PM
परिवर्तन: 18/09/2015 11:26 AM (70), 21/09/2018 10:01 AM (10), 15/06/2022 05:53 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!