CVE-2020-10702
Orta
Açıklama
QEMU'da, sürüm 4.0 ile getirilen ve sürüm 5.0.0 ile düzeltilen ARM için Pointer Authentication (PAuth) desteğinin uygulamasında bir hata bulundu. İmza oluşturma sürecindeki genel bir hata, PAuth tarafından zorunlu kılınan her işaretçinin aynı imza ile imzalanmasına neden oldu. Yerel bir saldırgan, korumalı bir işaretçinin imzasını elde edebilir ve bu hatayı kullanarak QEMU üzerinde çalışan tüm programlar için PAuth korumasını atlatabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünQemu
Yayın4 Haz 2020
İlk görülme4 Haz 2020
Zayıflık türüCWE-325CWE-325
Nasıl düzeltilir
Güncelleyin
- qemu qemu5.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | 4.0.0 ≤ v < 5.0.0 | 5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.