DFN-CERT

Advisory-Archiv

2017-1213: QEMU: Mehrere Schwachstellen ermöglichen u.a. die Eskalation von Privilegien

Historie:

Version 1 (2017-07-14 11:36)
Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in QEMU ermöglichen einem einfach authentisierten Angreifer im benachbarten Netzwerk die Eskalation seiner Privilegien auf dem Gast- und dem Host-System, unterschiedliche Denial-of-Service (DoS)-Angriffe auf dieselben und die Ausführung beliebigen Programmcodes mit den Rechten des QEMU-Prozesses auf dem Host.

Für Fedora 25 und 26 stehen Sicherheitsupdates in Form der Pakete 'qemu-2.7.1-7.fc25' und 'qemu-2.9.0-2.fc26' im Status 'testing' bereit, wobei jeweils eine unterschiedliche Teilmenge der Schwachstellen behoben wird. Die Schwachstellen CVE-2017-10806, CVE-2017-8112, CVE-2017-8309, CVE-2017-8379 und CVE-2017-8380 betreffen beide Distributionen.

Schwachstellen:

CVE-2016-9603

Schwachstelle in Xen / QEMU ermöglicht Privilegieneskalation

CVE-2017-10664

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-10806

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7377

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7493

Schwachstelle in QEMU ermöglicht Privilegieneskalation

CVE-2017-7718

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7980

Schwachstelle in Xen / QEMU ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-8112

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8309

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8379

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8380

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9060

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9310

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9330

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9374

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9503

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9524

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.