CVE-2017-2615
Orta
Açıklama
Cirrus CLGD 54xx VGA emülatör desteği ile oluşturulmuş Quick emulator (QEMU), bir sınır dışı erişim (out-of-bounds access) sorununa karşı savunmasızdır. Bu durum, geri modda bitblt kopyalaması aracılığıyla VGA verileri kopyalanırken meydana gelebilir. Bir konuk sistemdeki ayrıcalıklı kullanıcı, bu açığı kullanarak QEMU işlemini çökertebilir ve hizmet reddine (DoS) yol açabilir veya potansiyel olarak ana makinede QEMU işleminin yetkileriyle rastgele kod çalıştırabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Qemu
Yayın3 Tem 2018
İlk görülme3 Tem 2018
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v ≤ 2.8.0 | — |
| citrix xenserver | 6.0.2, 6.2.0, 6.5, 7.0, 7.1 | — |
| redhat openstack | 5.0, 6.0, 7.0, 8, 9, 10 | — |
| debian debian_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4 | — |
| redhat enterprise_linux_server_eus | 7.3, 7.4, 7.5 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| xen xen | v ≤ 4.7.1, 4.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.