DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
QEMU, Xen und Citrix Hypervisor: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Advisory ansehen veröffentlicht 2020-08-24
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU, Xen und Citrix Hypervisor ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-14364US | medium5.0 | Exploit | ||
An out-of-bounds read/write access flaw was found in the USB emulator of the QEMU in versions before 5.2.0. This issue occurs while processing USB packets from a guest when USBDevi… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CentOS Security Advisory CESA-2020:4056 vom 2020-11-09external
- SUSE Security Update SUSE-SU-2020:2822-1 vom 2020-10-01external
- SUSE Security Update SUSE-SU-2020:2877-1 vom 2020-10-07external
- SUSE Security Update SUSE-SU-2020:14521-1 vom 2020-10-22external
- SUSE Security Update SUSE-SU-2020:2743-1 vom 2020-09-24external
- SUSE Security Update SUSE-SU-2020:2786-1 vom 2020-09-29external
- SUSE Security Update SUSE-SU-2020:2787-1 vom 2020-09-29external
- SUSE Security Update SUSE-SU-2020:2788-1 vom 2020-09-29external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan