CVE-2015-8743

Yüksek

Açıklama

NE2000 cihaz emülasyon desteği ile oluşturulan QEMU (diğer adıyla Quick Emulator), bir sınır dışı (OOB) okuma/yazma erişim sorununa karşı savunmasızdır. Bu durum, 'ioport' okuma/yazma işlemleri gerçekleştirilirken meydana gelebilir. Yetkili (CAP_SYS_RAWIO) bir kullanıcı/süreç, bu açığı QEMU bellek baytlarını sızdırmak veya bozmak için kullanabilir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı39. yüzdelik%0,4

Ürün

Qemu

Yayın29 Ara 2016

İlk görülme29 Ara 2016

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201602-01

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
qemu qemu	v ≤ 2.5.1	—
debian debian_linux	7.0, 8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.