2017-0802: QEMU: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-05-09 16:16)

Neues Advisory

Version 2 (2017-05-09 18:49)

Red Hat stellt zur Behebung der Schwachstellen für die Red Hat Enterprise Linux Produkte Desktop, HPC Node, Server und Workstation in Version 6 Sicherheitsupdates für 'qemu-kvm' bereit.

Version 3 (2017-06-15 12:04)

Für die Cloud-Computing Plattform Red Hat OpenStack 5.0 (Icehouse) für Red Hat Enterprise Linux 6 stehen Sicherheitsupdates für 'qemu-kvm-rhev' zur Behebung der Schwachstellen bereit.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in QEMU ermöglichen einem einfach authentisierten Angreifer im benachbarten Netzwerk die Ausführung beliebigen Programmcodes, die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe sowie das Eskalieren von Privilegien.

Für Red Hat Enterprise Virtualization 3 (RHEV 3.X Hypervisor und Agenten) für Red Hat Enterprise Linux (RHEL) 6 stehen aktualisierte 'qemu-kvm-rhev'-Pakete als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2016-9603

Schwachstelle in Xen / QEMU ermöglicht Privilegieneskalation

CVE-2017-2633

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7718

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7980

Schwachstelle in Xen / QEMU ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.