Fabrice Bellard QEMU 2.0.0/2.0.2/2.1.0/2.1.1 sosendto negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
Riassunto
In Fabrice Bellard QEMU 2.0.0/2.0.2/2.1.0/2.1.1 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo punto di criticità è identificato come CVE-2014-3640. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
In Fabrice Bellard QEMU 2.0.0/2.0.2/2.1.0/2.1.1 (Virtualization Software) è stato trovato un punto critico di livello problematico. É interessato la funzione sosendto. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo si osserva su la disponibilità.
La vulnerabilità è stata pubblicata in data 08/10/2014 da Xavier Mehrenberger e Stephane Duverger da Airbus (Website) (confermato). L'advisory è scaricabile da lists.nongnu.org. Questa vulnerabilità è identificata come CVE-2014-3640. Lo sfruttamento è riconosciuto come facile. L'attacco deve avvenire localmente. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo. La ragione di questa vulnerabilità è questa parte di codice:
if (so->so_lport != uh->uh_sport ||
È disponibile un plugin per lo scanner Nessus, numero ID 81661 (RHEL 7 : qemu-kvm-rhev (RHSA-2015:0624)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da lists.nongnu.org. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità. La vulnerabilità sarà affrontata con le seguenti righe di codice:
if (so == &slirp->udb || so->so_lport != uh->uh_sport ||
La vulnerabilità è documentata anche nel database X-Force (96930), Tenable (81661), SecurityFocus (BID 70237†) e Vulnerability Center (SBV-46811†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://bellard.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.0VulDB Punteggio meta temporaneo: 3.5
VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 81661
Nessus Nome: RHEL 7 : qemu-kvm-rhev (RHSA-2015:0624)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
OpenVAS ID: 703044
OpenVAS Nome: Debian Security Advisory DSA 3044-1 (qemu-kvm - security update)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: lists.nongnu.org
Sequenza temporale
14/05/2014 🔍17/07/2014 🔍
17/07/2014 🔍
18/09/2014 🔍
08/10/2014 🔍
13/10/2014 🔍
28/10/2014 🔍
07/11/2014 🔍
06/03/2015 🔍
21/02/2022 🔍
Fonti
Fornitore: bellard.orgAvis: RHSA-2015:0624
Ricercatore: Xavier Mehrenberger, Stephane Duverger
Organizzazione: Airbus
Stato: Confermato
Conferma: 🔍
CVE: CVE-2014-3640 (🔍)
GCVE (CVE): GCVE-0-2014-3640
GCVE (VulDB): GCVE-100-67767
OVAL: 🔍
X-Force: 96930 - QEMU sosendto() denial of service, Low Risk
SecurityFocus: 70237
Vulnerability Center: 46811 - QEMU Local DoS due to NULL Pointer Dereference in the sosendto() Function, Low
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 13/10/2014 10:22Aggiornato: 21/02/2022 15:45
Cambiamenti: 13/10/2014 10:22 (80), 10/06/2017 09:41 (2), 21/02/2022 15:34 (4), 21/02/2022 15:40 (1), 21/02/2022 15:45 (2)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.