Fabrice Bellard QEMU 1.7.0 virtio_load Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.2$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Fabrice Bellard QEMU 1.7.0. Afectado é a função virtio_load. A manipulação resulta em Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2013-6399. Não há nenhuma exploração disponível. Recomenda-se a aplicação de um remendo para resolver este problema.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Fabrice Bellard QEMU 1.7.0. Afectado é a função virtio_load. A manipulação resulta em Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-94. Esta vulnerabilidade foi publicada 18/02/2014 por Petr Matousek como Bug 1066361 como Bug Report (Bugzilla). O aconselhamento é partilhado para download em bugzilla.redhat.com.

A vulnerabilidade é identificada como CVE-2013-6399. A atribuição do CVE aconteceu em 04/11/2013. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK define a técnica de ataque como T1059. O aconselhamento aponta para o seguinte:

vdev->queue_sel is read from the wire, and later used in the emulation code as an index into vdev->vq[]. If the value of vdev->queue_sel exceeds the length of vdev->vq[], currently allocated to be VIRTIO_PCI_QUEUE_MAX elements, subsequent PIO operations such as VIRTIO_PCI_QUEUE_PFN can be used to overrun the buffer with arbitrary data. An user able to alter the savevm data (either on the disk or over the wire during migration) could use this flaw to to corrupt QEMU process memory on the (destination) host, which could potentially result in arbitrary code execution on the host with the privileges of the QEMU process.

Como 0-day, o preço estimado no mercado clandestino era em torno de $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 74047 (Fedora 20 : qemu-1.6.2-5.fc20 (2014-6288)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Fedora Local Security Checks. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 157057 (Oracle Enterprise Linux Security Update for qemu-kvm (ELSA-2015-0349)).

A atualização está disponível para download em git.qemu.org. Recomenda-se a aplicação de um remendo para resolver este problema.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 67483), X-Force (93241), Vulnerability Center (SBV-45701) e Tenable (74047).

Não afetado

  • Red Hat Enterprise Linux 5/6

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.2

VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 74047
Nessus Nome: Fedora 20 : qemu-1.6.2-5.fc20 (2014-6288)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 80056
OpenVAS Nome: Oracle Linux Local Check: ELSA-2014-0927
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: git.qemu.org

Linha do tempoinformação

04/11/2013 🔍
18/02/2014 +106 dias 🔍
18/02/2014 +0 dias 🔍
16/05/2014 +87 dias 🔍
19/05/2014 +3 dias 🔍
22/05/2014 +3 dias 🔍
07/08/2014 +77 dias 🔍
04/11/2014 +89 dias 🔍
20/06/2021 +2420 dias 🔍

Fontesinformação

Fabricante: bellard.org

Aconselhamento: Bug 1066361
Pessoa: Petr Matousek
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2013-6399 (🔍)
GCVE (CVE): GCVE-0-2013-6399
GCVE (VulDB): GCVE-100-13284

OVAL: 🔍

X-Force: 93241 - QEMU virtio_load() code execution, Medium Risk
SecurityFocus: 67483 - QEMU Multiple Memory Corruption Vulnerabilities
OSVDB: 106035
Vulnerability Center: 45701 - Qemu <1.7.2 Remote Code Execution and DoS due to Buffer Overrun on Incoming Migration in Virtio, High

Veja também: 🔍

Entradainformação

Criado: 22/05/2014 12h10
Atualizado: 20/06/2021 08h40
Ajustamentos: 22/05/2014 12h10 (71), 03/06/2017 07h50 (13), 20/06/2021 08h40 (3)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!