2017-1014: QEMU: Zwei Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-06-13 12:43)

Neues Advisory

Version 2 (2017-06-13 18:53)

Für Oracle Linux 7 (x86_64) stehen Sicherheitsupdates für QEMU-KVM bereit.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux
Oracle
Virtualisierung

Beschreibung:

Zwei Schwachstellen in QEMU ermöglichen einem einfach authentisierten Angreifer im benachbarten Netzwerk die Ausführung beliebigen Programmcodes sowie die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Red Hat stellt für Red Hat Enterprise Linux 7 ein aktualisiertes 'qemu-kvm'-Paket als Sicherheitsupdate bereit, welches beide genannten Schwachstellen adressiert. Für die Red Hat Enterprise Virtualization Hypervisor and Agents 3.X und 4.X für Red Hat Enterprise Linux 7 stehen aktualisierte 'qemu-kvm-rhev'-Pakete als Sicherheitsupdates bereit, welche allerdings die Schwachstelle CVE-2017-7980 nicht adressieren.

Schwachstellen:

CVE-2017-7718

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7980

Schwachstelle in Xen / QEMU ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.