Fabrice Bellard QEMU 迄 1.7.1 hw/net/virtio-net.c virtio_net_load メモリ破損
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
要約
このたび、Fabrice Bellard QEMU 迄 1.7.1において、問題があるに分類される脆弱性が見つかりました。 この問題により影響を受けるのは、ファイル【hw/net/virtio-net.c】に含まれる関数【virtio_net_load】です。 未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります}。 この脆弱性はCVE-2013-4149という名称で流通しています。 この脆弱性を修正するためにパッチを適用してください。
詳細
このたび、Fabrice Bellard QEMU 迄 1.7.1において、問題があるに分類される脆弱性が見つかりました。 この問題により影響を受けるのは、ファイル【hw/net/virtio-net.c】に含まれる関数【virtio_net_load】です。 未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります}。 問題をCWEで宣言すると、CWE-119 になります。 この弱点は 2014年02月18日に発表されました 、Petr Matousekによって 、Bug 1066337として 、Bug Reportとして （Bugzilla）。 アドバイザリはbugzilla.redhat.comでダウンロードできます。
この脆弱性はCVE-2013-4149という名称で流通しています。 CVEが2013年06月12日に割り当てられました。 テクニカルな情報があります。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 アドバイザリーは次を指摘しています。
An user able to alter the savevm data (either on the disk or over the wire during migration) could use this flaw to to corrupt QEMU process memory on the (destination) host, which could potentially result in arbitrary code execution on the host with the privileges of the QEMU process.
0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。 脆弱性スキャナーNessusは、IDが74047のプラグインを提供します。 この項目は Fedora Local Security Checks ファミリーに割り当てられています。 商用脆弱性スキャナーQualysではプラグイン【 157057 (Oracle Enterprise Linux Security Update for qemu-kvm (ELSA-2015-0349)) 】を使用してこの問題をテストできます。
修正パッチはgit.qemu.orgからダウンロード可能です。 この脆弱性を修正するためにパッチを適用してください。 脆弱性の公開後、すぐに 経過してから対策が公開されました。
他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 67483), X-Force (93224), Vulnerability Center (SBV-45696) , Tenable (74047).
影響なし
- Red Hat Enterprise Linux 5/6
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://bellard.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.9VulDB 一時的なメタスコア: 5.2
VulDB ベーススコア: 5.9
VulDB 一時的なスコア: 5.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: メモリ破損CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: はい
可用性: 🔍
ステータス: 未実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 74047
Nessus 名前: Fedora 20 : qemu-1.6.2-5.fc20 (2014-6288)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
OpenVAS ID: 80056
OpenVAS 名前: Oracle Linux Local Check: ELSA-2014-0927
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
パッチ: git.qemu.org
タイムライン
2013年06月12日 🔍2014年02月18日 🔍
2014年02月18日 🔍
2014年05月16日 🔍
2014年05月19日 🔍
2014年05月22日 🔍
2014年08月07日 🔍
2014年11月04日 🔍
2021年06月20日 🔍
ソース
ベンダー: bellard.org勧告: Bug 1066337
調査者: Petr Matousek
ステータス: 確認済み
確認: 🔍
CVE: CVE-2013-4149 (🔍)
GCVE (CVE): GCVE-0-2013-4149
GCVE (VulDB): GCVE-100-13267
OVAL: 🔍
X-Force: 93224 - QEMU virtio_net_load() code execution, Medium Risk
SecurityFocus: 67483 - QEMU Multiple Memory Corruption Vulnerabilities
OSVDB: 106049
Vulnerability Center: 45696 - Qemu <1.7.2 Remote Code Execution and DoS due to out-of-bounds Buffer Write on Load in virtio-net, High
関連情報: 🔍
エントリ
作成済み: 2014年05月22日 09:46更新済み: 2021年06月20日 06:38
変更: 2014年05月22日 09:46 (78), 2017年06月03日 07:48 (7), 2021年06月20日 06:38 (3)
完了: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。