CVE-2023-3354
Yüksək
Təsvir
QEMU daxili VNC serverində çatışmazlıq aşkar edilmişdir. Müştəri VNC serverinə qoşulduqda, QEMU mövcud bağlantıların sayının müəyyən həddi keçib-keçmədiyini yoxlayır və əgər keçibsə, əvvəlki bağlantını təmizləyir. Əgər əvvəlki bağlantı təsadüfən əl sıxma (handshake) mərhələsindədirsə və uğursuz olarsa, QEMU bağlantını yenidən təmizləyir ki, bu da NULL göstəricisinin istifadəsi (NULL pointer dereference) probleminə səbəb olur. Bu, autentifikasiya olunmamış uzaq müştəriyə xidmətdən imtina (DoS) halına yol açmağa imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Qemu
Dərc11 iyl 2023
İlk görülmə11 iyl 2023
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- qemu qemu8.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v < 8.1.0, 8.1.0 | 8.1.0 |
| redhat openstack_platform | 13.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
| fedoraproject fedora | 38 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.