QEMU Vmware VMXNET3 NIC Support eth_buf सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, QEMU में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Vmware VMXNET3 NIC Support घटक से संबंधित है। यह हेरफेर eth_buf तर्क VLAN Header के हिस्से के रूप में सूचना का प्रकटीकरण उत्पन्न करता है। इस भेद्यता को CVE-2017-6058 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, QEMU में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Vmware VMXNET3 NIC Support घटक से संबंधित है। यह हेरफेर eth_buf तर्क VLAN Header के हिस्से के रूप में सूचना का प्रकटीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-125 प्राप्त होता है। यह बग 17/02/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 17/02/2017 द्वारा Prasad J Pandit (वेबसाइट). यह सलाह lists.nongnu.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2017-6058 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 17/02/2017 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी में उल्लेख किया गया है:

It requires 'VLANSTRIP' feature to be enabled on the vmxnet3 device.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus ID 97804 वाला एक प्लगइन प्रदान करता है (Fedora 25 : 2:qemu (2017-31b976672b)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276536 प्लगइन से कर सकता है (Fedora Security Update for qemu (FEDORA-2017-31b976672b)).

बग फिक्स lists.nongnu.org से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। कमजोरी के उजागर होने के 2 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 96277), SecurityTracker (ID 1037856) , Tenable (97804).

उत्पादजानकारी

प्रकार

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 97804
Nessus नाम: Fedora 25 : 2:qemu (2017-31b976672b)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for qemu FEDORA-2017-31b976672b
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: lists.nongnu.org

समयरेखाजानकारी

17/02/2017 🔍
17/02/2017 +0 दिन 🔍
17/02/2017 +0 दिन 🔍
17/02/2017 +0 दिन 🔍
17/02/2017 +0 दिन 🔍
18/02/2017 +1 दिन 🔍
18/03/2017 +28 दिन 🔍
20/03/2017 +2 दिन 🔍
20/03/2017 +0 दिन 🔍
02/09/2020 +1262 दिन 🔍

स्रोतजानकारी

उत्पाद: qemu.org

सलाह: lists.nongnu.org
शोधकर्ता: Prasad J Pandit
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-6058 (🔍)
GCVE (CVE): GCVE-0-2017-6058
GCVE (VulDB): GCVE-100-97115
SecurityFocus: 96277 - QEMU CVE-2017-6058 Denial of Service Vulnerability
OSVDB: - CVE-2017-6058 - QEMU - Buffer Overflow Issue
SecurityTracker: 1037856

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/02/2017 09:18 PM
अद्यतनित: 02/09/2020 11:29 AM
परिवर्तन: 18/02/2017 09:18 PM (79), 02/09/2020 11:29 AM (8)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!