CVE-2020-10701
Təsvir
QEMU agent cavab vaxtının limitini (timeout) dəyişmək üçün məsul olan libvirt API-da avtorizasiyanın çatışmazlığı aşkar edilmişdir. Bu çatışmazlıq yalnız oxuma icazəsi olan bağlantıların, libvirt-in QEMU qonaq agentinin əmrlərə cavab verməsini gözlədiyi müddəti tənzimləməsinə şərait yaradır. Təyin edilən vaxt limitindən asılı olaraq, bu çatışmazlıq agentin vaxtında cavab verə bilməməsi səbəbindən qonaq agent əmrlərinin uğursuz olmasına gətirib çıxara bilər. Yalnız oxuma icazəsi olan imtiyazsız istifadəçilər bu boşluqdan istifadə edərək bütün qonaq agent mesajları üçün cavab vaxtını sıfıra təyin edə bilər ki, bu da potensial olaraq xidmətdən imtinaya (DoS) səbəb ola bilər. Bu çatışmazlıq libvirt-in 6.2.0 versiyasından əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
- redhat libvirt6.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat libvirt | v < 6.2.0 | 6.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.