Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-8934

Опубликовано: 21 мар. 2019
Источник: nvd
CVSS3: 3.3
CVSS2: 2.1
EPSS Низкий

Описание

hw/ppc/spapr.c in QEMU through 3.1.0 allows Information Exposure because the hypervisor shares the /proc/device-tree/system-id and /proc/device-tree/model system attributes with a guest.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:qemu:qemu:*:*:*:*:*:*:*:*
Версия до 3.1.0 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*

EPSS

Процентиль: 23%
0.00073
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-668

Связанные уязвимости

CVSS3: 3.3
ubuntu
около 6 лет назад

hw/ppc/spapr.c in QEMU through 3.1.0 allows Information Exposure because the hypervisor shares the /proc/device-tree/system-id and /proc/device-tree/model system attributes with a guest.

CVSS3: 4
redhat
больше 6 лет назад

hw/ppc/spapr.c in QEMU through 3.1.0 allows Information Exposure because the hypervisor shares the /proc/device-tree/system-id and /proc/device-tree/model system attributes with a guest.

CVSS3: 3.3
debian
около 6 лет назад

hw/ppc/spapr.c in QEMU through 3.1.0 allows Information Exposure becau ...

CVSS3: 3.3
github
около 3 лет назад

hw/ppc/spapr.c in QEMU through 3.1.0 allows Information Exposure because the hypervisor shares the /proc/device-tree/system-id and /proc/device-tree/model system attributes with a guest.

CVSS3: 3.3
fstec
больше 6 лет назад

Уязвимость компонента hw/ppc/spapr.c эмулятора аппаратного обеспечения QEMU, связанная с недостатками разграничения доступа к портам, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 23%
0.00073
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-668