Fabrice Bellard QEMU ui/vnc.c vnc_refresh_server_surface повреждение памяти
CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
5.2 | $0-$5k | 0.00 |
Уязвимость была найдена в Fabrice Bellard QEMU и классифицирована как проблемные. Затронута функция vnc_refresh_server_surface
файла ui/vnc.c. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Консультация доступна для скачивания по адресу git.qemu.org.
Эта уязвимость была названа CVE-2015-5225. Назначение CVE произошло 01.07.2015. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. За уязвимость отвечает следующий код:
if ((x + 1) * cmp_bytes > min_stride) { _cmp_bytes = min_stride - x * cmp_bytes;
В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 85774 (Fedora 23 : qemu-2.4.0-2.fc23 (2015-14783)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Fedora Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 157511 (Oracle Enterprise Linux Security Update for qemu-kvm (ELSA-2017-1856)).
Исправление готово для загрузки по адресу git.qemu.org. Рекомендуется применить исправление для устранения этой проблемы. Уязвимость будет устранена с помощью следующих строк кода:
if ((x + 1) * cmp_bytes > line_bytes) { _cmp_bytes = line_bytes - x * cmp_bytes;
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 76506), X-Force (106397), Vulnerability Center (SBV-54401) и Tenable (85774).
Продукт
Тип
Поставщик
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.2
VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Да
Удаленный: Нет
Доступность: 🔍
Статус: Недоказанный
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 85774
Nessus Имя: Fedora 23 : qemu-2.4.0-2.fc23 (2015-14783)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
OpenVAS ID: 703348
OpenVAS Имя: Debian Security Advisory DSA 3348-1 (qemu - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ПатчСтатус: 🔍
0-дневное время: 🔍
Патч: git.qemu.org
Временная шкала
01.07.2015 🔍22.08.2015 🔍
22.08.2015 🔍
04.09.2015 🔍
04.09.2015 🔍
14.09.2015 🔍
18.09.2015 🔍
06.11.2015 🔍
14.11.2015 🔍
15.06.2022 🔍
Источники
Поставщик: bellard.orgКонсультация: RHSA-2015:1772
Исследователь: Qinghao Tang
Статус: Подтвержденный
CVE: CVE-2015-5225 (🔍)
OVAL: 🔍
X-Force: 106397 - QEMU vnc_refresh_server_surface() buffer overflow
SecurityTracker: 1033547
Vulnerability Center: 54401 - QEMU before 2.4.0.1 Remote Code Execution via the VNC Display Driver, High
SecurityFocus: 76506 - QEMU CVE-2015-5225 Heap Based Buffer Overflow Vulnerability
Вход
Создано: 18.09.2015 11:26Обновлено: 15.06.2022 17:53
Изменения: 18.09.2015 11:26 (70), 21.09.2018 10:01 (10), 15.06.2022 17:53 (5)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.