2017-1984: QEMU: Mehrere Schwachstellen ermöglichen u.a. die Eskalation von Privilegien

Historie:

Version 1 (2017-11-08 15:28)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Eine Schwachstelle in QEMU ermöglicht einem nicht authentisierten Angreifer im benachbarten Netzwerk die Ausführung beliebigen Programmcodes. Ein einfach authentifizierter Angreifer im benachbarten Netzwerk kann mehrere Schwachstellen ausnutzen, um ebenfalls beliebigen Programmcode zur Ausführung zu bringen und darüber hinaus seine Privilegien zu eskalieren, Informationen auszuspähen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Denial-of-Service-Angriffe sind auch einem lokalen, nicht authentisierten Angreifer durch die Ausnutzung weiterer Schwachstellen möglich.

Für die SUSE Linux Enterprise Produkte Server 12 SP1 LTSS und Server for SAP 12 SP1 sowie SUSE OpenStack Cloud 6 stehen Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2016-6834

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2016-6835

Schwachstelle in QEMU ermöglicht u.a. Denial-of-Service-Angriff

CVE-2016-9602

Schwachstelle in QEMU ermöglicht Privilegieneskalation

CVE-2016-9603

Schwachstelle in Xen / QEMU ermöglicht Privilegieneskalation

CVE-2017-10664

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-10806

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-10911

Schwachstelle in Xen / QEMU ermöglicht Ausspähen von Informationen

CVE-2017-11334

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-11434

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-12809

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-13672

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-14167

Schwachstelle in QEMU ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-15038

Schwachstelle in QEMU ermöglicht Ausspähen von Informationen

CVE-2017-15289

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-5579

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-5973

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-5987

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-6505

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7377

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7471

Schwachstelle in QEMU ermöglicht Privilegieneskalation

CVE-2017-7493

Schwachstelle in QEMU ermöglicht Privilegieneskalation

CVE-2017-7718

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-7980

Schwachstelle in Xen / QEMU ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-8086

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8112

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8309

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8379

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-8380

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9330

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9373

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9374

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9375

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2017-9503

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.