2015-1145: QEMU: Zwei Schwachstellen erlauben u.a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2015-07-29 12:31): Neues Advisory
Version 2 (2015-08-03 13:53): Red Hat stellt ein Sicherheitsupdate für Red Hat Enterprise Virtualization Hypervisor 7 zur Verfügung.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in QEMU erlauben einem im benachbarten Netzwerk befindlichen, einfach authentisierten Angreifer das Ausführen beliebigen Programmcodes mit Rechten des Dienstes, das Ausweiten der Privilegien und das Ausspähen von Informationen.

Für Red Hat Enterprise Linux 7 stehen für Desktop, HPC Node, Server und Workstation sowie für die Red Hat Enterprise Linux OpenStack Platform 5 und 6 Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-3214

Schwachstelle in QEMU erlaubt das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2015-5154