XenSource Xen 4.3.x/4.4.x/4.5.x/4.6.x em x86 HVM Guest AMD PC-Net II Network Device hw/net/pcnet.c Excesso de tampão
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em XenSource Xen 4.3.x/4.4.x/4.5.x/4.6.x e classificada como crítico. Afetado é uma função desconhecida do arquivo hw/net/pcnet.c do componente AMD PC-Net II Network Device. O tratamento leva a Excesso de tampão. Esta vulnerabilidade é conhecida como CVE-2015-7504. O ataque pode ser feito a partir da rede. Não existe exploit disponível. Recomenda-se aplicar um patch para corrigir este problema.
Detalhes
Uma vulnerabilidade foi encontrada em XenSource Xen 4.3.x/4.4.x/4.5.x/4.6.x e classificada como crítico. Afetado é uma função desconhecida do arquivo hw/net/pcnet.c do componente AMD PC-Net II Network Device. O tratamento leva a Excesso de tampão. Declarar o problema usando CWE resulta em CWE-119. O problema foi divulgado 30/11/2015 por Qinghao Tang com 360 Marvel Team como XSA-162 como Security Advisory (Site). O comunicado está disponível para download em xenbits.xen.org.
Esta vulnerabilidade é conhecida como CVE-2015-7504. A atribuição do CVE ocorreu em 29/09/2015. O ataque pode ser feito a partir da rede. Detalhes técnicos estão disponíveis. A complexidade de um ataque é relativamente alta. A exploração é tida como difícil. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O comunicado destaca:
The AMD PC-Net II emulator(hw/net/pcnet.c), while receiving packets in loopback mode, appends CRC code to the receive buffer. If the data size given is same as the buffer size(4096), the appended CRC code overwrites 4 bytes after the s->buffer, making the adjacent 's->irq' object point to a new location.
Está declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $25k-$100k. O Nessus oferece um plugin com o ID 87604 para detecção de vulnerabilidades. Encontra-se atribuído à família CentOS Local Security Checks. O plugin está em execução no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 168296 (SUSE Enterprise Linux Security update for xen (SUSE-SU-2015:2306-1)).
O nome da correção é xsa162-qemut.patch. Recomenda-se aplicar um patch para corrigir este problema. O aviso inclui o seguinte comentário:
Avoiding the use of emulated network devices altogether, by specifying a PV only VIF in the domain configuration file will avoid this issue. Avoiding the use of the PCNET device in favour of other emulations will also avoid this issue. Enabling stubdomains will mitigate this issue, by reducing the escalation to only those privileges accorded to the service domain. qemu-dm stubdomains are only available with the traditional "qemu-xen" version.
A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 78227), SecurityTracker (ID 1034268), Vulnerability Center (SBV-54694) e Tenable (87604).
Não afetado
- XenSource Xen 4.3.x/4.4.x/4.5.x/4.6.x PV Guest
Produto
Tipo
Fabricante
Nome
Versão
Licença
Site
- Fabricante: https://www.citrix.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 8.9VulDB Meta Pontuação Temporária: 8.7
VulDB Pontuação Base: 9.0
VulDB Pontuação Temporária: 8.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 8.8
NVD Vetor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: Parcial
Local: Sim
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 87604
Nessus Nome: CentOS 6 : qemu-kvm (CESA-2015:2694)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
OpenVAS ID: 703469
OpenVAS Nome: Debian Security Advisory DSA 3469-1 (qemu - security update)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: PatchEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍
Patch: xsa162-qemut.patch
Linha do tempo
29/09/2015 🔍30/11/2015 🔍
30/11/2015 🔍
30/11/2015 🔍
30/11/2015 🔍
30/11/2015 🔍
01/12/2015 🔍
01/12/2015 🔍
29/12/2015 🔍
16/10/2017 🔍
28/06/2022 🔍
Fontes
Fabricante: citrix.comAconselhamento: XSA-162
Pessoa: Qinghao Tang
Empresa: 360 Marvel Team
Estado: Confirmado
Confirmação: 🔍
CVE: CVE-2015-7504 (🔍)
GCVE (CVE): GCVE-0-2015-7504
GCVE (VulDB): GCVE-100-79345
SecurityFocus: 78227 - QEMU 'hw/net/pcnet.c' Heap Based Buffer Overflow Vulnerability
SecurityTracker: 1034268
Vulnerability Center: 54694 - QEMU Remote Code Execution due to Heap Based Buffer Overflow in \x27hw/net/pcnet.c\x27 Source File, Medium
Veja também: 🔍
Entrada
Criado: 01/12/2015 09h51Atualizado: 28/06/2022 08h33
Ajustamentos: 01/12/2015 09h51 (71), 09/05/2018 11h43 (19), 28/06/2022 08h33 (12)
Completo: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.