CVE-2013-4535

Yüksək

Təsvir

QEMU-nun 1.7.2 versiyasından əvvəlki hw/virtio/virtio.c faylındakı virtqueue_map_sg funksiyası, virtio-block və ya virtio-serial oxuma ilə əlaqədar olaraq, uzaqdakı hücumçulara xüsusi hazırlanmış savevm obrazı vasitəsilə ixtiyari faylların icrasına imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulQemu
Dərc11 fev 2020
İlk görülmə11 fev 2020

Necə düzəltmək olar

Yeniləyin
  • qemu qemu1.7.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qemu qemuv < 1.7.21.7.2
redhat virtualization3.0—
redhat enterprise_linux_desktop6.0—
redhat enterprise_linux_server6.0—
redhat enterprise_linux_server_tus6.5—
redhat enterprise_linux_workstation6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-4535 · Qemu · Dark Radar