CVE-2019-12929
Təsvir
QEMU 4.0.0 və daha əvvəlki versiyalarda QMP guest_exec əmri ƏMƏLİYYAT sistemi əmrinin inyeksiyasına meyillidir ki, bu da hücumçuya dinləyici serverə xüsusi hazırlanmış QMP əmri göndərməklə kodun icrasını, xidmətdən imtanı və ya məlumat sızmasını həyata keçirməyə imkan verir. Qeyd: QEMU-nun -qmp interfeysinin etibarlı istifadəçilər tərəfindən istifadə edilməsi nəzərdə tutulduğu üçün bu, problem olmadığı kimi mübahisələndirilmişdir. Əgər kimsə internetə açıq TCP soketi vasitəsilə bu interfeysə daxil ola bilirsə, bu, təhlükəsiz olmayan konfiqurasiya problemidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 4.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.