QEMU IO Descriptor Buffer hw/virtio/virtio.c virtqueue_map_desc सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.8 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, QEMU में पाई गई है। प्रभावित है फ़ंक्शन virtqueue_map_desc hw/virtio/virtio.c फ़ाइल में IO Descriptor Buffer Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है।
यह भेद्यता CVE-2016-7422 के रूप में व्यापार की जाती है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, QEMU में पाई गई है। प्रभावित है फ़ंक्शन virtqueue_map_desc hw/virtio/virtio.c फ़ाइल में IO Descriptor Buffer Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-476 मिलता है। बग की खोज 09/12/2016 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 10/12/2016 द्वारा Qinghao Tang के साथ 360.cn Inc. (वेबसाइट). सलाह git.qemu.org पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2016-7422 के रूप में व्यापार की जाती है। CVE असाइनमेंट 09/09/2016 को हुआ। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
यह परिभाषित नहीं के रूप में घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 94669 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Ubuntu Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276208 प्लगइन से कर सकता है (Fedora Security Update for qemu (FEDORA-2016-a56fb613a8)).
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 92996) , Tenable (94669).
उत्पाद
प्रकार
नाम
लाइसेंस
वेबसाइट
- उत्पाद: https://www.qemu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.0VulDB मेटा अस्थायी स्कोर: 5.8
VulDB मूल स्कोर: 6.0
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 6.0
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 94669
Nessus नाम: Ubuntu 12.04 LTS / 14.04 LTS / 16.04 LTS / 16.10 : qemu, qemu-kvm vulnerabilities (USN-3125-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 65001
OpenVAS नाम: Fedora Update for qemu FEDORA-2016-3d3218ec41
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: 973e7170dddefb491a48df5cba33b2ae151013a0
समयरेखा
09/09/2016 🔍16/09/2016 🔍
09/11/2016 🔍
10/11/2016 🔍
09/12/2016 🔍
09/12/2016 🔍
10/12/2016 🔍
10/12/2016 🔍
05/10/2022 🔍
स्रोत
उत्पाद: qemu.orgसलाह: USN-3125-1
शोधकर्ता: Qinghao Tang
संगठन: 360.cn Inc.
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2016-7422 (🔍)
GCVE (CVE): GCVE-0-2016-7422
GCVE (VulDB): GCVE-100-94009
SecurityFocus: 92996 - QEMU CVE-2016-7422 Null Pointer Dereference Denial of Service Vulnerability
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 10/12/2016 01:38 PMअद्यतनित: 05/10/2022 11:19 AM
परिवर्तन: 10/12/2016 01:38 PM (63), 22/06/2019 06:52 PM (17), 05/10/2022 11:12 AM (5), 05/10/2022 11:19 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें