QEMU Handle Backend hw/9pfs/9p-handle.c सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, QEMU में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल hw/9pfs/9p-handle.c का घटक Handle Backend का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस भेद्यता को CVE-2016-9915 के रूप में ट्रेड किया जाता है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, QEMU में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल hw/9pfs/9p-handle.c का घटक Handle Backend का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-400 की ओर ले जाता है। 29/12/2016 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 29/12/2016 द्वारा Prasad J Pandit (वेबसाइट). git.qemu.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2016-9915 के रूप में ट्रेड किया जाता है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 96684 आईडी वाला एक प्लगइन दिया गया है। इसे Gentoo Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276348 प्लगइन से कर सकता है (Fedora Security Update for xen (FEDORA-2016-1b868c23a9)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 4 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 94729) , Tenable (96684).

उत्पादजानकारी

प्रकार

• Virtualization Software

नाम

• QEMU

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.qemu.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.9
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 96684
Nessus नाम: GLSA-201701-49 : QEMU: Multiple vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 865785
OpenVAS नाम: Fedora Update for xen FEDORA-2016-1b868c23a9
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: 971f406b77a6eb84e0ad27dcc416b663765aee30

समयरेखाजानकारी

07/12/2016 🔍
08/12/2016 +0 दिन 🔍
29/12/2016 +21 दिन 🔍
29/12/2016 +0 दिन 🔍
29/12/2016 +0 दिन 🔍
30/12/2016 +1 दिन 🔍
23/01/2017 +24 दिन 🔍
23/01/2017 +0 दिन 🔍
27/10/2022 +2103 दिन 🔍

स्रोतजानकारी

उत्पाद: qemu.org

सलाह: DLA 1497-1
शोधकर्ता: Prasad J Pandit
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-9915 (🔍)
GCVE (CVE): GCVE-0-2016-9915
GCVE (VulDB): GCVE-100-94728
SecurityFocus: 94729 - QEMU VirtFS Multiple Denial of Service Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/12/2016 10:30 AM
अद्यतनित: 27/10/2022 07:12 AM
परिवर्तन: 30/12/2016 10:30 AM (72), 22/07/2019 08:06 AM (7), 27/10/2022 07:12 AM (6)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!