QEMU Device Control Information hw/scsi/megasas.c megasas_ctrl_get_info rivelazione di un 'informazione
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
6.5 | $0-$5k | 0.00 |
Un punto di debole di livello critico è stato rilevato in QEMU (Virtualization Software). Riguarda la funzione megasas_ctrl_get_info
del file hw/scsi/megasas.c del componente Device Control Information Handler. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di un 'informazione. Questo ha un effetto su la riservatezza.
La vulnerabilità è stata pubblicata in data 14/06/2016 da Li Qiang da Qihoo 360 (Website) (non definito). L'advisory è scaricabile da lists.gnu.org. CVE-2016-5337 è identificato come punto debole. Lo sfruttamento è riconosciuto come facile. L'attacco necessita di essere iniziato localmente. L'utilizzo necessita di una valida autentificazione. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 94758 (SUSE SLES12 Security Update : qemu (SUSE-SU-2016:2781-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 6 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nei database Tenable (94758).
Prodotto
Genere
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.7VulDB Punteggio Meta Temp: 6.5
VulDB Punteggio di base: 7.8
VulDB Punteggio temporaneo: 7.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.5
NVD Vettore: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Rivelazione di un 'informazioneCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Nessus ID: 94758
Nessus Nome: SUSE SLES12 Security Update : qemu (SUSE-SU-2016:2781-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 863050
OpenVAS Nome: Fedora Update for qemu FEDORA-2016-73853a7a16
OpenVAS File: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Tempo di esposizione: 🔍
Patch: 844864fbae66935951529408831c2f22367a57b6
Sequenza temporale
08/06/2016 🔍08/06/2016 🔍
14/06/2016 🔍
14/06/2016 🔍
15/06/2016 🔍
11/11/2016 🔍
14/11/2016 🔍
23/08/2022 🔍
Fonti
Prodotto: qemu.orgAdvisory: USN-3047-1
Riceratore: Li Qiang
Organizzazione: Qihoo 360
Stato: Non definito
Confermato: 🔍
CVE: CVE-2016-5337 (🔍)
SecurityFocus: 91097 - QEMU 'megasas_ctrl_get_info()' Information Disclosure Vulnerability
Vedi anche: 🔍
Voce
Data di creazione: 15/06/2016 18:17Aggiornamenti: 23/08/2022 15:49
I cambiamenti: 15/06/2016 18:17 (66), 23/01/2019 08:33 (16), 23/08/2022 15:49 (5)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.