2019-1104: QEMU: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-05-31 17:20)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Die meisten dieser Schwachstellen ermöglichen einem zumeist lokalen und zumeist einfach authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen. Weitere Schwachstellen ermöglichen einem meist lokalen, einfach authentisierten Angreifer das Ausspähen von Informationen. Eine Schwachstelle ermöglicht einem mehrfach authentisierten Angreifer im benachbarten Netzwerk die Eskalation von Privilegien. Eine weitere Schwachstelle ermöglicht einem lokalen, einfach authentisierten Angreifer möglicherweise auch die Ausführung beliebigen Programmcodes.

Für die stabile Distribution Debian Stretch (9.9) stehen Sicherheitsupdates für 'qemu' auf Version 1:2.8+dfsg-6+deb9u6 bereit.

Schwachstellen:

CVE-2018-11806

Schwachstelle in QEMU ermöglicht u. a. Privilegieneskalation

CVE-2018-12617

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2018-16872

Schwachstelle in QEMU ermöglicht Ausspähen von Informationen

CVE-2018-17958

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2018-18849

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff

CVE-2018-18954

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2018-19364

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2018-19489

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2019-12155

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2019-3812

Schwachstelle in QEMU ermöglicht Ausspähen von Informationen

CVE-2019-6778

Schwachstelle in Xen / QEMU ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-9824

Schwachstelle in Xen / QEMU ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.