Xen Qemu e1000 sérülékenység


2012. február 3. 13:06

CH azonosító

CH-6357

Angol cím

Xen Qemu e1000 Privilege Escalation Vulnerability

Felfedezés dátuma

2012.02.02.

Súlyosság

Alacsony

Érintett rendszerek

Xen
XenSource

Érintett verziók

Xen 4.x

Összefoglaló

A Xen egy sérülékenységét jelentették, amelyet kihasználva egy vendég (guest) virtuális gép rosszindulatú, helyi felhasználói kiterjesztett jogosultságokat szerezhetnek.

Leírás

A sérülékenységet a Qemu hibája okozza, amelyről bővebb információkat az alábbi hivatkozáson találhat:
CERT-Hungary CH-6304

A hiba sikeres kihasználásához szükséges, hogy egy HVM (Fully-Emulated) vendégnek egy e1000 kártya (NIC) legyen beállítva a VIF konfiguráció során (nem ez az alapértelmezett).

Megoldás

Javítva a fejlesztői verzióban.

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: lists.xen.org
CERT-Hungary CH-6304
SECUNIA 47859
CVE-2012-0029 - NVD CVE-2012-0029

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »