2017-2002: QEMU: Mehrere Schwachstellen ermöglichen u.a. die Eskalation von Privilegien
Historie:
- Version 1 (2017-11-10 14:55)
- Neues Advisory
Betroffene Software
Virtualisierung
Betroffene Plattformen
Linux
Beschreibung:
Mehrere Schwachstellen in QEMU ermöglichen einem einfach authentisierten Angreifer im benachbarten Netzwerk die Eskalation seiner Privilegien bis hin zum Hostsystem, die Ausführung beliebigen Programmcodes, das Ausspähen von Informationen und verschiedene Denial-of-Service-Angriffe. Darüber hinaus kann ein entfernter oder lokaler, nicht authentisierter Angreifer weitere Denial-of-Service-Angriffe ausführen und ein nicht authentisierter Angreifer im benachbarten Netzwerk kann ebenfalls beliebigen Programmcode zur Ausführung bringen.
Für SUSE Linux Enterprise Server 12 LTSS steht ein Sicherheitsupdate zur Behebung der Schwachstellen in QEMU zur Verfügung.
Schwachstellen:
CVE-2016-6834
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2016-6835
Schwachstelle in QEMU ermöglicht u.a. Denial-of-Service-AngriffCVE-2016-9602
Schwachstelle in QEMU ermöglicht PrivilegieneskalationCVE-2016-9603
Schwachstelle in Xen / QEMU ermöglicht PrivilegieneskalationCVE-2017-10664
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-10806
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-11334
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-11434
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-13672
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-14167
Schwachstelle in QEMU ermöglicht Ausführung beliebigen ProgrammcodesCVE-2017-15038
Schwachstelle in QEMU ermöglicht Ausspähen von InformationenCVE-2017-15289
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-2633
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-5579
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-5973
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-5987
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-6505
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-7377
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-7471
Schwachstelle in QEMU ermöglicht PrivilegieneskalationCVE-2017-7493
Schwachstelle in QEMU ermöglicht PrivilegieneskalationCVE-2017-7718
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-7980
Schwachstelle in Xen / QEMU ermöglicht Ausführung beliebigen ProgrammcodesCVE-2017-8086
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-8112
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-8309
Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-9330
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-9373
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-9375
Schwachstelle in QEMU ermöglicht Denial-of-Service-AngriffCVE-2017-9503
Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.