CVE-2012-3515
Yüksek
Açıklama
Xen 4.0, 4.1 ve muhtemelen diğer ürünlerde kullanılan Qemu, sanal konsol arka ucuyla belirli cihazları emüle ederken, yerel işletim sistemi konuk kullanıcılarının, bir "cihaz modelinin adres alanının" üzerine yazılmasını tetikleyen özel olarak hazırlanmış bir kaçış VT100 dizisi aracılığıyla yetki yükseltmesine izin verir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Qemu
Yayın23 Kas 2012
İlk görülme23 Kas 2012
Nasıl düzeltilir
Güncelleyin
- qemu qemu1.2.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v < 1.2.0 | 1.2.0 |
| xen xen | 4.0.0, 4.1.0 | — |
| opensuse opensuse | 11.4, 12.1, 12.2 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
| suse linux_enterprise_server | 10, 11 | — |
| suse linux_enterprise_software_development_kit | 10, 11 | — |
| redhat virtualization | 3.0, 5.0, 6.0 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_eus | 6.3 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| debian debian_linux | 6.0, 7.0 | — |
| canonical ubuntu_linux | 10.04, 11.04, 11.10, 12.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.