CVE-2019-12929
Açıklama
QEMU 4.0.0 ve önceki sürümlerdeki QMP guest_exec komutu, işletim sistemi komut enjeksiyonuna karşı savunmasızdır; bu durum saldırganın dinleyen sunucuya özel olarak hazırlanmış bir QMP komutu göndererek kod çalıştırma, hizmet reddi veya bilgi ifşası gerçekleştirmesine olanak tanır. Not: QEMU'nun -qmp arayüzünün güvenilir kullanıcılar tarafından kullanılması amaçlandığından, bu durum sorun olmadığı gerekçesiyle tartışılmıştır. Eğer bu arayüze internete açık bir TCP soketi üzerinden erişilebiliyorsa, bu durum güvensiz bir yapılandırma sorunudur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v ≤ 4.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.