BDU:2017-01032

Опубликовано: 11 апр. 2017

Источник: fstec

CVSS2: 1.9

EPSS Низкий

Описание

Уязвимость функции megasas_ctrl_get_info эмулятора аппаратного обеспечения QEMU вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании с помощью SCSI контроллера, выполняющего команду CTRL_GET_INFO

Вендор

Fabrice Bellard

Наименование ПО

QEMU

Версия ПО

– (QEMU)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Apple Inc. MacOS X

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.openwall.com/lists/oss-security/2015/12/22/1

https://bugzilla.redhat.com/show_bug.cgi?id=1284008

https://lists.gnu.org/archive/html/qemu-devel/2015-12/msg03737.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 28%

0.00101

Низкий

1.9 Low

CVSS2

Связанные уязвимости

CVE-2015-8613

CVSS3: 6.5

ubuntu

почти 9 лет назад

Stack-based buffer overflow in the megasas_ctrl_get_info function in QEMU, when built with SCSI MegaRAID SAS HBA emulation support, allows local guest users to cause a denial of service (QEMU instance crash) via a crafted SCSI controller CTRL_GET_INFO command.