CVE-2015-3456
Yüksək
Təsvir
Xen 4.5.x və daha əvvəlki versiyalarda, həmçinin KVM-də istifadə olunan QEMU-dakı Floppy Disk Controller (FDC), lokal qonaq istifadəçilərə (1) FD_CMD_READ_ID, (2) FD_CMD_DRIVE_SPECIFICATION_COMMAND və ya digər qeyri-müəyyən əmrlər vasitəsilə xidmətdən imtina halına (sərhədlərdən kənar yazma və qonağın çökməsi) səbəb olmağa və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir (VENOM kimi tanınır).
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Qemu
Dərc13 may 2015
İlk görülmə13 may 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 2.3.0 | — |
| redhat enterprise_virtualization | 3.0 | — |
| redhat openstack | 4.0, 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux | 5, 6.0, 7.0 | — |
| xen xen | 4.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.