DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
QEMU: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2017-02-15
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2017-2630US | high8.8 | — | ||
A stack buffer overflow flaw was found in the Quick Emulator (QEMU) before 2.9 built with the Network Block Device (NBD) client support. The flaw could occur while processing serve… | ||||
| CVE-2017-6000US | — | — | ||
Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2018-4262 vom 2018-10-30external
- Oracle Linux Security Advisory ELSA-2018-4285 vom 2018-11-21external
- Oracle Linux Security Advisory ELSA-2018-4289 vom 2018-11-29external
- Oracle Linux Security Advisory ELSA-2019-4585 vom 2019-03-15external
- Oracle Linux Security Advisory ELSA-2019-4630 vom 2019-05-14external
- Meldung auf der oss-sec Mailing Liste vom 2017-02-15external
- Meldung auf der oss-sec Mailing Liste vom 2017-02-15external
- Red Hat Security Advisory RHSA-2017:2392 vom 2017-08-03external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan