BDU:2024-08942

Опубликовано: 03 мар. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость службы Guest Agent Service эмулятора аппаратного обеспечения QEMU связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в системе

Вендор

Red Hat Inc.

Fedora Project

АО «НТЦ ИТ РОСА»

Фабрис Беллар

Наименование ПО

Red Hat Enterprise Linux

Fedora

РОСА ХРОМ

QEMU

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

38 (Fedora)

12.4 (РОСА ХРОМ)

до 8.0.0 (QEMU)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Fedora Project Fedora 38

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для QEMU:

https://gitlab.com/qemu-project/qemu/-/commit/07ce178a2b0768eb9e712bb5ad0cf6dc7fcf0158

https://gitlab.com/qemu-project/qemu/-/commit/88288c2a51faa7c795f053fc8b31b1c16ff804c5

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-0664

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MURWGXDIF2WTDXV36T6HFJDBL632AO7R/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SEOC7SRJWLZSXCND2ADFW6C76ZMTZLE4/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2641

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0664
CVE

EPSS

Процентиль: 2%

0.00016

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-0664

CVSS3: 7.8

ubuntu

около 2 лет назад

A flaw was found in the QEMU Guest Agent service for Windows. A local unprivileged user may be able to manipulate the QEMU Guest Agent's Windows installer via repair custom actions to elevate their privileges on the system.

CVE-2023-0664

CVSS3: 7.8

redhat

больше 2 лет назад

CVE-2023-0664

CVSS3: 7.8

nvd

около 2 лет назад

CVE-2023-0664

CVSS3: 7.8

debian

около 2 лет назад

A flaw was found in the QEMU Guest Agent service for Windows. A local ...

GHSA-mvgg-p48p-h9jc

CVSS3: 7.8

github

около 2 лет назад

EPSS

Процентиль: 2%

0.00016

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2