DeutschShown in its original language — a full translation is planned for a future version.
QEMU, Xen und Citrix Hypervisor: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
view advisory published 2020-08-24
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU, Xen und Citrix Hypervisor ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
01
describes (1)
Related CVEs.
| ID | severity | exploitable | ||
|---|---|---|---|---|
| CVE-2020-14364US | medium5.0 | Exploit | ||
An out-of-bounds read/write access flaw was found in the USB emulator of the QEMU in versions before 5.2.0. This issue occurs while processing USB packets from a guest when USBDevi… | ||||
02
references
External citations — patches, advisories, analysis.
- CentOS Security Advisory CESA-2020:4056 vom 2020-11-09external
- SUSE Security Update SUSE-SU-2020:2822-1 vom 2020-10-01external
- SUSE Security Update SUSE-SU-2020:2877-1 vom 2020-10-07external
- SUSE Security Update SUSE-SU-2020:14521-1 vom 2020-10-22external
- SUSE Security Update SUSE-SU-2020:2743-1 vom 2020-09-24external
- SUSE Security Update SUSE-SU-2020:2786-1 vom 2020-09-29external
- SUSE Security Update SUSE-SU-2020:2787-1 vom 2020-09-29external
- SUSE Security Update SUSE-SU-2020:2788-1 vom 2020-09-29external
scry
Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.
Free scan