QEMU hw/net/pcnet.c pcnet_receive बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, QEMU में पाई गई है। प्रभावित तत्त्व है pcnet_receive नामक कार्य hw/net/pcnet.c फ़ाइल में मौजूद है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2015-7512 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, QEMU में पाई गई है। प्रभावित तत्त्व है pcnet_receive नामक कार्य hw/net/pcnet.c फ़ाइल में मौजूद है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 08/01/2016 द्वारा Jason Wang के साथ Qihoo 360 (वेबसाइट). यह सलाह securitytracker.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2015-7512 के रूप में व्यापार की जाती है। CVE असाइनमेंट 29/09/2015 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. हमले की कठिनाई का स्तर काफी ऊँचा है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 87604 वाला एक प्लगइन प्रदान करता है (CentOS 6 : qemu-kvm (CESA-2015:2694)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168775 प्लगइन से कर सकता है (SUSE Enterprise Linux Security update for xen (SUSE-SU-2016:1154-1)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 78230), Vulnerability Center (SBV-55378) , Tenable (87604).

उत्पादजानकारी

प्रकार

• Virtualization Software

नाम

• QEMU

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.qemu.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.0
VulDB मेटा अस्थायी स्कोर: 8.8

VulDB मूल स्कोर: 9.0
VulDB अस्थायी स्कोर: 8.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.0
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 87604
Nessus नाम: CentOS 6 : qemu-kvm (CESA-2015:2694)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 871165
OpenVAS नाम: RedHat Update for qemu-kvm RHSA-2015:2694-01
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 8b98a2f07175d46c3f7217639bd5e03f

समयरेखाजानकारी

29/09/2015 🔍
30/11/2015 +62 दिन 🔍
30/11/2015 +0 दिन 🔍
22/12/2015 +22 दिन 🔍
23/12/2015 +1 दिन 🔍
29/12/2015 +6 दिन 🔍
08/01/2016 +10 दिन 🔍
08/01/2016 +0 दिन 🔍
10/01/2016 +2 दिन 🔍
02/07/2022 +2365 दिन 🔍

स्रोतजानकारी

उत्पाद: qemu.org

सलाह: RHSA-2015:2694⛔
शोधकर्ता: Jason Wang
संगठन: Qihoo 360
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-7512 (🔍)
GCVE (CVE): GCVE-0-2015-7512
GCVE (VulDB): GCVE-100-80135
SecurityFocus: 78230 - QEMU 'hw/net/pcnet.c' Remote Buffer Overflow Vulnerability
SecurityTracker: 1034527
Vulnerability Center: 55378 - Qemu Remote Code Execution in AMD PC-Net II, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/01/2016 08:13 PM
अद्यतनित: 02/07/2022 04:14 PM
परिवर्तन: 10/01/2016 08:13 PM (62), 19/06/2018 09:07 PM (22), 02/07/2022 04:14 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!