Fabrice Bellard QEMU L2 Table block/qcow.c Esecuzione di codice remoto

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
6.4	$0-$5k	0.00

Riassuntoinformazioni

In Fabrice Bellard QEMU è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al file block/qcow.c appartenente al componente L2 Table Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe Esecuzione di codice remoto. Questo punto di criticità è identificato come CVE-2014-0222. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.

Dettagliinformazioni

Un punto critico di livello critico è stato rilevato in Fabrice Bellard QEMU (Virtualization Software). Riguarda una funzione sconosciuta del file block/qcow.c del componente L2 Table Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe esecuzione di codice remoto. Questo ha un effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 13/05/2014 da Prasad J Pandit con identificazione Bug 1097216 con un bug report (Bugzilla) (confermato). L'advisory è scaricabile da bugzilla.redhat.com. Questo punto di criticità è identificato come CVE-2014-0222. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

Per lo scanned Nessus, è disponibile un plugin, numero ID 74414 (Fedora 20 : qemu-1.6.2-6.fc20 (2014-6970)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da lists.gnu.org. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (93140), Tenable (74414), SecurityFocus (BID 67357†) e Vulnerability Center (SBV-45706†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Componente non colpito

• Red Hat Enterprise Linux 5/6

Prodottoinformazioni

Genere

• Virtualization Software

Fornitore

• Fabrice Bellard

Nome

• QEMU

Licenza

• open source

Sito web

• Fornitore: https://bellard.org/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.3
VulDB Punteggio meta temporaneo: 6.4

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Esecuzione di codice remoto
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non dimostrata

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 74414
Nessus Nome: Fedora 20 : qemu-1.6.2-6.fc20 (2014-6970)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍

OpenVAS ID: 703044
OpenVAS Nome: Debian Security Advisory DSA 3044-1 (qemu-kvm - security update)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo 0 giorni: 🔍

Patch: lists.gnu.org

Sequenza temporaleinformazioni

03/12/2013 🔍
12/05/2014 +160 giorni 🔍
12/05/2014 +0 giorni 🔍
13/05/2014 +1 giorni 🔍
16/05/2014 +3 giorni 🔍
10/06/2014 +25 giorni 🔍
10/06/2014 +0 giorni 🔍
07/08/2014 +58 giorni 🔍
04/11/2014 +89 giorni 🔍
19/06/2021 +2419 giorni 🔍

Fontiinformazioni

Fornitore: bellard.org

Avis: Bug 1097216
Ricercatore: Prasad J Pandit
Stato: Confermato

CVE: CVE-2014-0222 (🔍)
GCVE (CVE): GCVE-0-2014-0222
GCVE (VulDB): GCVE-100-13216

OVAL: 🔍

X-Force: 93140 - QEMU qcow.c integer overflow, High Risk
SecurityFocus: 67357 - QEMU L2 Table Size Validation Integer Overflow Vulnerability
Vulnerability Center: 45706 - Qemu <1.7.2 Remote Code Execution and DoS due Integer Overflow in Qcow1, High

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 16/05/2014 16:13
Aggiornato: 19/06/2021 15:37
Cambiamenti: 16/05/2014 16:13 (81), 03/06/2017 07:51 (2), 19/06/2021 15:37 (3)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Do you know our Splunk app?

Download it now for free!