CVE-2019-12928
Təsvir
QEMU versiya 4.0.0 və daha erkən versiyalardakı QMP migrate əmri ƏMƏLİYYAT sistemi əmrinin inyeksiyasına qarşı həssasdır ki, bu da uzaqdakı hücumçuya dinləyici serverə xüsusi hazırlanmış QMP əmri göndərməklə kodun icrasını, xidmətdən imtinanı və ya məlumat sızmasını təmin etməyə imkan verir. Qeyd: QEMU-nun -qmp interfeysinin etibarlı istifadəçilər tərəfindən istifadə edilməsi nəzərdə tutulduğu üçün bu, problem olmadığı kimi mübahisələndirilmişdir. Əgər kimsə internetə açıq TCP soketi vasitəsilə bu interfeysə daxil ola bilirsə, bu, təhlükəsiz olmayan konfiqurasiya problemidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 4.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.