2015-1331: QEMU, QEMU-KVM: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-08-27 18:07)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in QEMU ermöglichen einem authentifizierten Benutzer im benachbarten Netzwerk, als Angreifer, das Ausführen beliebigen Programmcodes auf dem Host mit den Rechten des Benutzers, der den QEMU Prozess betreibt, die Eskalation seiner Privilegien, das Ausspähen von Informationen und die Durchführung von Denial-of-Service-Angriffen. Ein Denial-of-Service-Zustand kann auch von einem lokalen oder im benachbarten Netz befindlichen, nicht authentisierten Angreifer herbeigeführt werden.

Canonical stellt für Ubuntu 15.04, Ubuntu 14.04 LTS und Ubuntu 12.04 LTS Sicherheitsupdates bereit, wobei nicht alle Schwachstellen für jede Distribution relevant sind.

Schwachstellen:

CVE-2014-9718

Denial-of-Service-Schwachstelle in QEMU

CVE-2015-5165

Schwachstelle in QEMU ermöglicht das Ausspähen von Informationen

CVE-2015-5166

Schwachstelle in QEMU ermöglicht Privilegieneskalation

CVE-2015-5225

Schwachstelle in QEMU ermöglicht Programmcodeausführung

CVE-2015-5745

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.