libvirt sérülékenységek

2016. január 13. 13:28

CH-12934

libvirt vulnerabilities

2015.12.10.

További információ a gyártó weboldalán található.

A libvirt sérülékenységei váltak ismerté, melyeket kihasználva a támadó szolgáltatásmegtagadást okozhat, vagy megkerülheti a biztonsági szabályokat.

A hibákat a libvirt nem megfelelő kötet készítési hibakezelése, és a nem megfelelő storage pool név ellenőrzése okozza.

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége

CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége

CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége

CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége

CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége