CVE-2019-12928
highPriorität · beachten · 57EPSS 0.230 · 98. PerzentilExploit · waffenfähigEUUSEPSS · bewertet 2026-10-27
The QMP migrate command in QEMU version 4.0.0 and earlier is vulnerable to OS command injection, which allows the remote attacker to achieve code execution, denial of service, or information disclosure by sending a crafted QMP command to the listening server. Note: This has been disputed as a non-issue since QEMU's -qmp interface is meant to be used by trusted users. If one is able to access this interface via a tcp socket open to the internet, then it is an insecure configuration issue
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.6–10
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/multi/misc/qemu_monitor_hmp_migrate_cmd_execQEMU Monitor HMP 'migrate' Command Executionwaffenfähig · metasploit
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- http://wiki.qemu.org/Index.htmlcnnvd
- https://fakhrizulkifli.github.io/posts/2019/06/05/CVE-2019-12928/cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-12928cnnvd
- https://vigilance.fr/vulnerability/QEMU-code-execution-via-QMP-Migrate-29616cnnvd
- https://www.securityfocus.com/bid/108888cnnvd
- https://fakhrizulkifli.github.io/posts/2019/06/05/CVE-2019-12928/enisa_euvd
- https://fakhrizulkifli.github.io/posts/2019/06/05/CVE-2019-12928/ExploitThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan