CVE-2020-24718

Опубликовано: 25 сент. 2020

Источник: nvd

CVSS3: 8.2

CVSS2: 7.2

EPSS Низкий

Описание

bhyve, as used in FreeBSD through 12.1 and illumos (e.g., OmniOS CE through r151034 and OpenIndiana through Hipster 2020.04), does not properly restrict VMCS and VMCB read/write operations, as demonstrated by a root user in a container on an Intel system, who can gain privileges by modifying VMCS_HOST_RIP.

Ссылки

https://github.com/illumos/illumos-gate/blob/84971882a96ac0fecd538b02208054a872ff8af3/usr/src/uts/i86pc/io/vmm/intel/vmcs.c#L246-L249
Exploit
Third Party Advisory
https://security.FreeBSD.org/advisories/FreeBSD-SA-20:28.bhyve_vmcs.asc
Vendor Advisory
https://security.netapp.com/advisory/ntap-20201016-0002/
Third Party Advisory
https://github.com/illumos/illumos-gate/blob/84971882a96ac0fecd538b02208054a872ff8af3/usr/src/uts/i86pc/io/vmm/intel/vmcs.c#L246-L249
Exploit
Third Party Advisory
https://security.FreeBSD.org/advisories/FreeBSD-SA-20:28.bhyve_vmcs.asc
Vendor Advisory
https://security.netapp.com/advisory/ntap-20201016-0002/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Версия до 11.2 (включая)

cpe:2.3:o:freebsd:freebsd:11.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p13:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:rc3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:beta1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.0:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p9:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:omniosce:omnios:*:*:*:*:community:*:*:*

Версия до r151034 (включая)

Конфигурация 3

cpe:2.3:o:openindiana:openindiana:*:*:*:*:*:*:*:*

Версия до hipster_2020.04 (включая)

Конфигурация 4

cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00101

Низкий

8.2 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-862

Связанные уязвимости

GHSA-g73j-h828-gg82

github

больше 3 лет назад