CVE-2021-3559
Orta
Açıklama
libvirt'te 7.0.0 öncesi sürümlerde virConnectListAllNodeDevices API'sinde bir kusur bulundu. Bu kusur yalnızca, aracılı cihazları destekleyen bir PCI cihazı ve sürücüsüne (ör. GRID sürücüsü) sahip ana bilgisayarları etkiler. Bu kusur, salt okunur bağlantıya sahip ayrıcalıksız bir istemci tarafından 'nodedev-list' virsh komutunun çalıştırılmasıyla libvirt daemon'unun çökertilmesi için kullanılabilir. Bu güvenlik açığından kaynaklanan en yüksek tehdit sistem kullanılabilirliğine yöneliktir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Redhat Libvirt
Yayın24 May 2021
İlk görülme24 May 2021
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- redhat libvirt7.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat libvirt | 6.10.0 ≤ v < 7.0.0 | 7.0.0 |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.