CVE-2017-15118
qemu 2.11 से पहले के NBD सर्वर कार्यान्वयन में एक स्टैक-आधारित बफर ओवरफ्लो भेद्यता पाई गई थी, जो एक क्लाइंट को 4096 बाइट्स तक के आकार का एक्सपोर्ट नाम (export name) अनुरोध करने की अनुमति देती है, जबकि वास्तव में इसे...
- प्रकाशित
- 27 जुल॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 29 नव॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
qemu 2.11 से पहले के NBD सर्वर कार्यान्वयन में एक स्टैक-आधारित बफर ओवरफ्लो भेद्यता पाई गई थी, जो एक क्लाइंट को 4096 बाइट्स तक के आकार का एक्सपोर्ट नाम (export name) अनुरोध करने की अनुमति देती है, जबकि वास्तव में इसे 256 बाइट्स तक सीमित होना चाहिए, जिससे qemu प्रक्रिया में सीमा से बाहर (out-of-bounds) स्टैक लेखन होता है। यदि NBD सर्वर को TLS की आवश्यकता है, तो हमलावर पहले सफलतापूर्वक TLS पर बातचीत किए बिना बफर ओवरफ्लो को ट्रिगर नहीं कर सकता।
स्रोत
Eric Blake · linux · 29 नव॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।