CVE-2020-1711
Yüksek
Açıklama
QEMU 4.2.1 öncesindeki 2.12.0 sürümlerinde bulunan iSCSI Block sürücüsünün, iscsi_co_block_status() rutini içinde bir Logical Address Block (LBA) durumunu kontrol ederken iSCSI sunucusundan gelen yanıtı işleme biçiminde sınır dışı yığın arabellek erişimi hatası tespit edilmiştir. Uzak bir kullanıcı bu hatayı kullanarak QEMU işlemini çökertebilir; bu durum hizmet reddine veya ana makinedeki QEMU işlemi ayrıcalıklarıyla potansiyel olarak rastgele kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
Ürün
Qemu
Yayın11 Şub 2020
İlk görülme11 Şub 2020
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- qemu qemu4.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | 2.12.0 ≤ v < 4.2.1 | 4.2.1 |
| redhat openstack | 10, 13 | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.