CVE-2013-4344
Yüksək
Təsvir
Xen-də istifadə olunan QEMU-nun SCSI tətbiqində, SCSI kontrollerinin 256-dan çox qoşulmuş cihazı olduğu halda yaranan bufer daşması, lokal istifadəçilərə REPORT LUNS əmrindəki kiçik ötürmə buferi vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Qemu
Dərc4 okt 2013
İlk görülmə4 okt 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 1.6.2 | — |
| opensuse opensuse | 12.3, 13.1 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| redhat virtualization | 3.0 | — |
| canonical ubuntu_linux | 12.04, 12.10, 13.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.