FreeBSD : qemu -- NE2000 NIC 支援中的拒絕服務弱點 (6aa3322f-b150-11e5-9728-002590263bf5)

medium Nessus Plugin ID 87697

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Red Hat 產品安全性團隊的 Prasad J Pandit 報告:

以 NE2000 NIC 模擬支援構建的 Qemu 模擬器容易受到無限迴圈問題影響。可能是發生在透過網路接收封包時。

來賓中有權限的使用者可能利用此瑕疵使 Qemu 執行個體當機,進而導致 DoS。

以 NE2000 NIC 模擬支援構建的 Qemu 模擬器容易受到一個堆積緩衝區溢位問題影響。可能是發生在透過網路接收封包時。

來賓內有權限的使用者可利用此瑕疵損毀 Qemu 執行個體,或可能在主機上執行任意程式碼。

解決方案

更新受影響的套件。

另請參閱

https://www.openwall.com/lists/oss-security/2015/09/15/2

https://www.openwall.com/lists/oss-security/2015/09/15/3

http://www.nessus.org/u?5d83a542

http://www.nessus.org/u?3567ff21

http://www.nessus.org/u?80327e0e

http://www.nessus.org/u?974ab7c8

http://www.nessus.org/u?c960ab95

Plugin 詳細資訊

嚴重性: Medium

ID: 87697

檔案名稱: freebsd_pkg_6aa3322fb15011e59728002590263bf5.nasl

版本: 2.5

類型: local

已發布: 2016/1/4

已更新: 2021/1/4

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.0

CVSS v2

風險因素: High

基本分數: 7.2

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: Medium

基本分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:qemu, p-cpe:/a:freebsd:freebsd:qemu-devel, p-cpe:/a:freebsd:freebsd:qemu-sbruno, p-cpe:/a:freebsd:freebsd:qemu-user-static, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2016/1/2

弱點發布日期: 2015/9/15

參考資訊

CVE: CVE-2015-5278, CVE-2015-5279