CVE-2013-2016
Yüksek
Açıklama
qemu v1.3.0 ve sonrası sürümlerde (virtio-rng), konuk işletim sisteminin bir virtio aygıtının yapılandırma alanına eriştiği sırada adreslerin doğrulanma yönteminde bir hata bulundu. Eğer virtio aygıtı, virtio-rng örneğinde olduğu gibi sıfır veya küçük boyutlu bir yapılandırma alanına sahipse, ayrıcalıklı bir konuk kullanıcısı bu hatayı kullanarak ana makinenin ilgili qemu adres alanına erişebilir ve böylece ana makine üzerindeki yetkilerini yükseltebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qemu
Yayın30 Ara 2019
İlk görülme30 Ara 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | 1.3.0 ≤ v ≤ 1.4.2, 1.5.0 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| novell open_desktop_server | 11.0 | — |
| novell open_enterprise_server | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.