qemu trước 0.12.0 Power Management pciej_write nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 8.6 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong qemu. Đối tượng bị ảnh hưởng là chức năng pciej_write thuộc thành phần Power Management. Việc xử lý có thể dẫn đến nâng cao đặc quyền.
Vấn đề này được theo dõi dưới định danh CVE-2011-1751. Chưa phát hiện mã khai thác nào.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong qemu. Đối tượng bị ảnh hưởng là chức năng pciej_write thuộc thành phần Power Management. Việc xử lý có thể dẫn đến nâng cao đặc quyền. CWE được sử dụng để mô tả sự cố là CWE-20. Thông tin về điểm yếu đã được công bố vào ngày 21/06/2012 (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ lists.ubuntu.com.
Vấn đề này được theo dõi dưới định danh CVE-2011-1751. Ngày 19/04/2011 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Với trạng thái 0-day, giá ngầm ước tính là khoảng $5k-$25k. Nessus phát hành một plugin có ID là 55029. Nếu tồn tại, nó sẽ thuộc về họ Debian Local Security Checks. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 165195 (SUSE Security Update for Multiple Packages (SUSE-SR:2011:010)).
Nâng cấp lên 0.12.0 sẽ giúp giải quyết vấn đề này. Tên của bản vá là 505597e4476a6bc219d0ec1362b760d71cb4fdca. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 47927), X-Force (67554), Secunia (SA44393), Vulnerability Center (SBV-31598) , Tenable (55029).
Sản phẩm
Loại
Tên
Giấy phép
Trang web
- Sản phẩm: https://www.qemu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 9.0VulDB Điểm tạm thời meta: 8.6
VulDB Điểm cơ sở: 9.0
VulDB Điểm tạm thời: 8.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Một phần
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 55029
Nessus Tên: Debian DSA-2241-1 : qemu-kvm - implementation error
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 69739
OpenVAS Tên: Debian Security Advisory DSA 2241-1 (qemu-kvm)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: qemu 0.12.0
Bản vá: 505597e4476a6bc219d0ec1362b760d71cb4fdca
dòng thời gian
19/04/2011 🔍02/05/2011 🔍
19/05/2011 🔍
19/05/2011 🔍
31/05/2011 🔍
10/06/2011 🔍
21/06/2012 🔍
21/06/2012 🔍
23/03/2015 🔍
04/12/2021 🔍
Nguồn
Sản phẩm: qemu.orgKhuyến cáo: DSA-2241
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2011-1751 (🔍)
GCVE (CVE): GCVE-0-2011-1751
GCVE (VulDB): GCVE-100-61045
OVAL: 🔍
X-Force: 67554
SecurityFocus: 47927 - QEMU PIIX4 Hotplug Use After Free Remote Code Execution Vulnerability
Secunia: 44393 - Debian update for qemu-kvm, Moderately Critical
OSVDB: 73395
Vulnerability Center: 31598 - QEMU 0.10.6 and Earlier PIIX4 Local Privilege Escalation via Unplugging of a PCI Device, Medium
Xem thêm: 🔍
mục
Được tạo: 23/03/2015 16:50Đã cập nhật: 04/12/2021 09:27
Thay đổi: 23/03/2015 16:50 (66), 23/03/2017 07:41 (13), 04/12/2021 09:22 (5), 04/12/2021 09:25 (1), 04/12/2021 09:27 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận