CVE-2017-15118
Yüksək
Təsvir
qemu-nun 2.11 versiyasından əvvəlki NBD server tətbiqində stek əsaslı bufer daşması zəifliyi aşkar edilmişdir. Bu zəiflik kliyentin faktiki olaraq 256 baytla məhdudlaşdırılmalı olan eksport adını 4096 bayta qədər ölçüdə tələb etməsinə şərait yaradır və nəticədə qemu prosesində stekdə sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olur. Əgər NBD serveri TLS tələb edirsə, hücum edən şəxs əvvəlcə TLS danışıqlarını uğurla tamamlamadan bufer daşmasını tetikləyə bilməz.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
Məhsul
Qemu
Dərc27 iyl 2018
İlk görülmə27 iyl 2018
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- qemu qemu2.11 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v < 2.11 | 2.11 |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
| redhat enterprise_linux | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.