BDU:2019-02854

Опубликовано: 13 июн. 2019

Источник: fstec

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функций virConnectBaselineHypervisorCPU() и virConnectCompareHypervisorCPU() библиотеки управления виртуализацией Libvirt вызвана ошибками контроля доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или повысить свои привилегии

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Open Buildservice Development Tools

OpenSUSE Leap

libvirt

SUSE Linux Enterprise Module for Server Applications

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

15.1 (OpenSUSE Leap)

от 4.0.0 до 4.10.1 (libvirt)

от 5.0.0 до 5.4.1 (libvirt)

15 SP1 (SUSE Linux Enterprise Module for Server Applications)

10 (Debian GNU/Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2019-10168

https://libvirt.org/git/?p=libvirt.git;a=commit;h=bf6c2830b6c338b1f5699b095df36f374777b291

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-10168/

Для программных продуктов Canonical Ltd.: https://usn.ubuntu.com/4047-1/

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-10168

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10168
CVE

EPSS

Процентиль: 20%

0.00063

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2019-10168

CVSS3: 7.8

ubuntu

почти 6 лет назад

The virConnectBaselineHypervisorCPU() and virConnectCompareHypervisorCPU() libvirt APIs, 4.x.x before 4.10.1 and 5.x.x before 5.4.1, accept an "emulator" argument to specify the program providing emulation for a domain. Since v1.2.19, libvirt will execute that program to probe the domain's capabilities. Read-only clients could specify an arbitrary path for this argument, causing libvirtd to execute a crafted executable with its own privileges.