CVE-2015-5247

Опубликовано: 14 апр. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

The virStorageVolCreateXML API in libvirt 1.2.14 through 1.2.19 allows remote authenticated users with a read-write connection to cause a denial of service (libvirtd crash) by triggering a failed unlink after creating a volume on a root_squash NFS pool.

Ссылки

http://security.libvirt.org/2015/0003.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-2867-1
http://security.libvirt.org/2015/0003.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-2867-1

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:libvirt:1.2.14:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.2.15:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.2.16:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.2.17:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.2.18:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.2.19:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00485

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVE-2015-5247

CVSS3: 6.5

ubuntu

почти 10 лет назад

CVE-2015-5247

redhat

больше 10 лет назад

CVE-2015-5247

CVSS3: 6.5

debian

почти 10 лет назад

The virStorageVolCreateXML API in libvirt 1.2.14 through 1.2.19 allows ...

GHSA-xq4r-xr6r-76qw

CVSS3: 6.5

github

больше 3 лет назад

BDU:2016-01128

fstec

почти 10 лет назад

Уязвимость библиотеки управления виртуализацией libvirt, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 65%

0.00485

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284