CVE-2023-2861
Orta
Təsvir
QEMU-dakı 9p passthrough fayl sistemi (9pfs) tətbiqində çatışmazlıq aşkar edilmişdir. 9pfs serveri host tərəfində xüsusi faylların açılmasını qadağan etmir və bu, bədniyyətli müştərinin paylaşılmış qovluqda cihaz faylı yaratmaq və onu açmaqla ixrac olunmuş 9p ağacından kənara çıxmasına şərait yarada bilər.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulQemu
Dərc6 dek 2023
İlk görülmə6 dek 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- qemu qemu8.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v < 8.1.0 | 8.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.