CVE-2010-2239

Опубликовано: 19 авг. 2010

Источник: nvd

CVSS2: 4.4

EPSS Низкий

Описание

Red Hat libvirt, possibly 0.6.0 through 0.8.2, creates new images without setting the user-defined backing-store format, which allows guest OS users to read arbitrary files on the host OS via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:libvirt:libvirt:0.6.0:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.6.5:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.7.0:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.7.3:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.7.4:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.7.5:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.7.6:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.7.7:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:libvirt:libvirt:0.8.2:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00072

Низкий

4.4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2010-2239

ubuntu

почти 15 лет назад

CVE-2010-2239

redhat

почти 15 лет назад

CVE-2010-2239

debian

почти 15 лет назад

Red Hat libvirt, possibly 0.6.0 through 0.8.2, creates new images with ...

GHSA-9w2j-rv9v-ph7h

github

около 3 лет назад

ELSA-2010-0615

oracle-oval

почти 15 лет назад

ELSA-2010-0615: libvirt security and bug fix update (LOW)

EPSS

Процентиль: 23%

0.00072

Низкий

4.4 Medium

CVSS2

Дефекты

CWE-264