2017-1156: QEMU: Mehrere Schwachstellen ermöglichen u.a. eine Privilegieneskalation

Historie:

Version 1 (2017-07-05 13:59)

Neues Advisory

Version 2 (2017-07-17 12:15)

Für openSUSE Leap 42.2 stehen Sicherheitsupdates für 'qemu' zur Verfügung, um die Schwachstellen zu beheben.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in QEMU ermöglichen einem einfach authentisierten Angreifer im benachbarten Netzwerk die Eskalation seiner Privilegien auf dem Gast- und dem Host-System, unterschiedliche Denial-of-Service (DoS)-Angriffe auf dieselben und die Ausführung beliebigen Programmcodes mit den Rechten des QEMU-Prozesses auf dem Host.

Für SUSE Linux Enterprise Desktop, Server und Server for Raspberry Pi 12 SP2 stehen Sicherheitsupdates für 'qemu' zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2016-10028

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2016-10029

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2016-9602

Schwachstelle in QEMU ermöglicht Privilegieneskalation

CVE-2016-9603

Schwachstelle in Xen / QEMU ermöglicht Privilegieneskalation

CVE-2017-5579

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-5973

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-5987

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-6505

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7377

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7471

Schwachstelle in QEMU ermöglicht Privilegieneskalation

CVE-2017-7493

Schwachstelle in QEMU ermöglicht Privilegieneskalation

CVE-2017-7718

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7980

Schwachstelle in Xen / QEMU ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-8086

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8112

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8309

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8379

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8380

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9330

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9373

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9374

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9375

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9503

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.