QEMU Transfer Request Block hw/usb/hcd-xhci.c xhci_ring_fetch denial of service
| CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Un punto critico di livello critico è stato rilevato in QEMU (Virtualization Software). É interessato la funzione xhci_ring_fetch del file hw/usb/hcd-xhci.c del componente Transfer Request Block Handler. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe denial of service. Gli effetti sono noti per la disponibilità.
La vulnerabilità è stata pubblicata in data 04/11/2016 da Li Qiang da 360.cn Inc. (Website) (non definito). L'advisory è scaricabile da git.qemu.org. Questo punto di criticità è identificato come CVE-2016-8576. L'attacco deve avvenire localmente. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 900047 , che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nei database Tenable (900047).
Prodotto
Genere
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.0VulDB Punteggio Meta Temp: 6.0
VulDB Punteggio di base: 6.0
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 6.0
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Denial of serviceCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
|---|---|---|---|---|
| Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Nessus ID: 900047
Nessus File: 🔍
OpenVAS ID: 65001
OpenVAS Nome: Fedora Update for qemu FEDORA-2016-3d3218ec41
OpenVAS File: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
0 giorni di tempo: 🔍
Patch: 05f43d44e4bc26611ce25fd7d726e483f73363ce
Sequenza temporale
10/10/2016 🔍10/10/2016 🔍
04/11/2016 🔍
04/11/2016 🔍
07/11/2016 🔍
29/09/2022 🔍
Fonti
Prodotto: qemu.orgAdvisory: RHSA-2017:2392
Riceratore: Li Qiang
Organizzazione: 360.cn Inc.
Stato: Non definito
Confermato: 🔍
CVE: CVE-2016-8576 (🔍)
SecurityFocus: 93469 - QEMU 'hw/usb/hcd-xhci.c' Infinite Loop Denial of Service Vulnerability
Vedi anche: 🔍
Voce
Data di creazione: 07/11/2016 22:10Aggiornamenti: 29/09/2022 14:24
I cambiamenti: 07/11/2016 22:10 (58), 26/05/2019 16:09 (14), 29/09/2022 14:24 (4)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.