According to the versions of the qemu package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in the QEMU implementation of VMWare's paravirtual RDMA device. This flaw allows a     crafted guest driver to execute HW commands when shared buffers are not yet allocated, potentially leading     to a use-after-free condition. (CVE-2022-1050)

  - A flaw was found in the QEMU Guest Agent service for Windows. A local unprivileged user may be able to     manipulate the QEMU Guest Agent's Windows installer via repair custom actions to elevate their privileges     on the system. (CVE-2023-0664)

  - A flaw was found in the 9p passthrough filesystem (9pfs) implementation in QEMU. The 9pfs server did not     prohibit opening special files on the host side, potentially allowing a malicious client to escape from     the exported 9p tree by creating and opening a device file in the shared folder. (CVE-2023-2861)

  - A flaw was found in the QEMU virtual crypto device while handling data encryption/decryption requests in     virtio_crypto_handle_sym_req. There is no check for the value of `src_len` and `dst_len` in     virtio_crypto_sym_op_helper, potentially leading to a heap buffer overflow when the two values differ.
    (CVE-2023-3180)

  - A flaw was found in the QEMU built-in VNC server. When a client connects to the VNC server, QEMU checks     whether the current number of connections crosses a certain threshold and if so, cleans up the previous     connection. If the previous connection happens to be in the handshake phase and fails, QEMU cleans up the     connection again, resulting in a NULL pointer dereference issue. This could allow a remote unauthenticated     client to cause a denial of service. (CVE-2023-3354)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Fedora 38 ホストには、FFEDORA-2023-e5a35f7197 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。(CVE-2023-0664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。

  - lsi53c895a のデバイスの脆弱性は、qemu の最新バージョンに影響を与えます。DMA-MMIO 再入可能性の問題により、スタックオーバーフローやメモリ解放後使用 (Use After Free) などのメモリ破損のバグが発生する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- A flaw was found in the QEMU Guest Agent service for Windows. A local unprivileged user may be able to manipulate     the QEMU Guest Agent's Windows installer via repair custom actions to elevate their privileges on the system.

  - A vulnerability in the lsi53c895a device affects the latest version of qemu. A DMA-MMIO reentrancy problem may lead to memory corruption bugs like stack overflow or use-after-free.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- 在適用於 Windows 的 QEMU Guest Agent 服務中發現一個缺陷。無權限的本機使用者可透過修復自訂動作來操控 QEMU Guest Agent 的 Windows 安裝程式，以提升其在系統中的權限。

  - lsi53c895a 裝置中有一個弱點會影響最新版本的 qemu。DMA-MMIO 重新進入問題可能導致記憶體損毀錯誤，例如堆疊溢位或釋放後使用。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

- 在适用于 Windows 的 QEMU Guest Agent 服务中发现一个缺陷。本地非特权用户可能会通过修复自定义操作来操控 QEMU Guest Agent 的 Windows 安装程序，从而提升其在系统中的权限。

  - lsi53c895a 设备中的漏洞会影响最新版本的 qemu。DMA-MMIO 重入问题可能导致内存损坏缺陷，如堆栈溢出或释放后使用。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-e5a35f7197 advisory.

  - A flaw was found in the QEMU Guest Agent service for Windows. A local unprivileged user may be able to     manipulate the QEMU Guest Agent's Windows installer via repair custom actions to elevate their privileges     on the system. (CVE-2023-0664)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - QEMU: local privilege escalation via the QEMU Guest Agent on Windows (CVE-2023-0664)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-12368 公告中提及的多個弱點影響。

  - 在適用於 Windows 的 QEMU Guest Agent 服務中發現一個缺陷。無權限的本機使用者可透過修復自訂動作來操控 QEMU Guest Agent 的 Windows 安裝程式，以提升其在系統中的權限。(CVE-2023-0664)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個超出邊界讀取缺陷。qxl_phys2virt() 函式未檢查來賓實體位址所指向的結構大小，可能會導致超出列空間結尾而讀取相鄰頁面。惡意來賓使用者可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-4144)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-12342 公告中提及的多個弱點影響。

  - 在適用於 Windows 的 QEMU Guest Agent 服務中發現一個缺陷。無權限的本機使用者可透過修復自訂動作來操控 QEMU Guest Agent 的 Windows 安裝程式，以提升其在系統中的權限。(CVE-2023-0664)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個超出邊界讀取缺陷。qxl_phys2virt() 函式未檢查來賓實體位址所指向的結構大小，可能會導致超出列空間結尾而讀取相鄰頁面。惡意來賓使用者可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-4144)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12368 公告中提及的多个漏洞影响。

  - 在适用于 Windows 的 QEMU Guest Agent 服务中发现一个缺陷。本地非特权用户可能会通过修复自定义操作来操控 QEMU Guest Agent 的 Windows 安装程序，从而提升其在系统中的权限。(CVE-2023-0664)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个越界读取缺陷。qxl_phys2virt() 函数不检查客户机物理地址指向的结构的大小，因此可能将超出条形空间的末尾读入邻近页面。恶意访客用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形。(CVE-2022-4144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12342 公告中提及的多个漏洞的影响。

  - 在适用于 Windows 的 QEMU Guest Agent 服务中发现一个缺陷。本地非特权用户可能会通过修复自定义操作来操控 QEMU Guest Agent 的 Windows 安装程序，从而提升其在系统中的权限。(CVE-2023-0664)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个越界读取缺陷。qxl_phys2virt() 函数不检查客户机物理地址指向的结构的大小，因此可能将超出条形空间的末尾读入邻近页面。恶意访客用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形。(CVE-2022-4144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 37 ホストには、FEDORA-2023-371519fd09 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。(CVE-2023-0664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-68df3f4b02 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。(CVE-2023-0664)

  - QEMU ビルトイン VNC サーバーに欠陥が見つかりました。クライアントが VNC サーバーに接続するとき、QEMU は現在の接続数が特定のしきい値を超えているかどうかをチェックし、超えている場合は以前の接続をクリーンアップします。以前の接続がたまたまハンドシェイクフェーズ中に失敗した場合、QEMU は接続を再度クリーンアップし、NULL ポインターデリファレンスの問題が発生します。認証されていないリモート攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。(CVE-2023-3354)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。「inflate_buffer」関数では、攻撃者が制御する zlib バッファをインフレートさせる際に、不適切な終了条件により無限ループにつながる可能性があります。これにより、クリップボードを VNC サーバーに送信できるリモートの認証されたクライアントが、サービス拒否を引き起こす可能性があります。(CVE-2023-3255)

  - virtio_crypto_handle_sym_req のデータ暗号化/復号化リクエストの処理する際に、QEMU 仮想暗号化デバイスで欠陥が見つかりました。virtio_crypto_sym_op_helper の「src_len」および「dst_len」の値に対するチェックがないため、2 つの値が異なる場合にヒープバッファオーバーフローが発生する可能性があります。
    (CVE-2023-3180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-371519fd09 advisory.

  - A flaw was found in the QEMU Guest Agent service for Windows. A local unprivileged user may be able to     manipulate the QEMU Guest Agent's Windows installer via repair custom actions to elevate their privileges     on the system. (CVE-2023-0664)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-68df3f4b02 advisory.

  - A flaw was found in the QEMU Guest Agent service for Windows. A local unprivileged user may be able to     manipulate the QEMU Guest Agent's Windows installer via repair custom actions to elevate their privileges     on the system. (CVE-2023-0664)

  - A flaw was found in the QEMU built-in VNC server. When a client connects to the VNC server, QEMU checks     whether the current number of connections crosses a certain threshold and if so, cleans up the previous     connection. If the previous connection happens to be in the handshake phase and fails, QEMU cleans up the     connection again, resulting in a NULL pointer dereference issue. This could allow a remote unauthenticated     client to cause a denial of service. (CVE-2023-3354)

  - A flaw was found in the QEMU built-in VNC server while processing ClientCutText messages. A wrong exit     condition may lead to an infinite loop when inflating an attacker controlled zlib buffer in the     `inflate_buffer` function. This could allow a remote authenticated client who is able to send a clipboard     to the VNC server to trigger a denial of service. (CVE-2023-3255)

  - A flaw was found in the QEMU virtual crypto device while handling data encryption/decryption requests in     virtio_crypto_handle_sym_req. There is no check for the value of `src_len` and `dst_len` in     virtio_crypto_sym_op_helper, potentially leading to a heap buffer overflow when the two values differ.
    (CVE-2023-3180)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 7 ホストに、ELSA-2023-12368 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。(CVE-2023-0664)

  - QEMU の QXL ディスプレイデバイスエミュレーションに領域外読み取りの欠陥が見つかりました。qxl_phys2virt() 関数は、ゲストの物理アドレスが指す構造体のサイズをチェックしません。このため、バースペースの末尾を超えて隣接するページが読み取られる可能性があります。悪意のあるゲストユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-4144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2023-12342 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。(CVE-2023-0664)

  - QEMU の QXL ディスプレイデバイスエミュレーションに領域外読み取りの欠陥が見つかりました。qxl_phys2virt() 関数は、ゲストの物理アドレスが指す構造体のサイズをチェックしません。このため、バースペースの末尾を超えて隣接するページが読み取られる可能性があります。悪意のあるゲストユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-4144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2023-12368 advisory.

  - A flaw was found in the QEMU Guest Agent service for Windows. A local unprivileged user may be able to     manipulate the QEMU Guest Agent's Windows installer via repair custom actions to elevate their privileges     on the system. (CVE-2023-0664)

  - An out-of-bounds read flaw was found in the QXL display device emulation in QEMU. The qxl_phys2virt()     function does not check the size of the structure pointed to by the guest physical address, potentially     reading past the end of the bar space into adjacent pages. A malicious guest user could use this flaw to     crash the QEMU process on the host causing a denial of service condition. (CVE-2022-4144)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2023-12342 advisory.

  - A flaw was found in the QEMU Guest Agent service for Windows. A local unprivileged user may be able to     manipulate the QEMU Guest Agent's Windows installer via repair custom actions to elevate their privileges     on the system. (CVE-2023-0664)

  - An out-of-bounds read flaw was found in the QXL display device emulation in QEMU. The qxl_phys2virt()     function does not check the size of the structure pointed to by the guest physical address, potentially     reading past the end of the bar space into adjacent pages. A malicious guest user could use this flaw to     crash the QEMU process on the host causing a denial of service condition. (CVE-2022-4144)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
189011	EulerOS 2.0 SP9 : qemu (EulerOS-SA-2023-2887)	Nessus	Huawei Local Security Checks	2024/1/16	2024/1/16	high
175758	Fedora 38 : qemu (2023-e5a35f7197)	Nessus	Fedora Local Security Checks	2023/5/16	2023/8/3	high
177307	QEMU < 8.0.0 複数の脆弱性 (CVE-2023-0664)	Nessus	Windows	2023/6/14	2023/8/3	high
177307	QEMU < 8.0.0 Multiple Vulnerabilites (CVE-2023-0664)	Nessus	Windows	2023/6/14	2023/8/3	high
177307	QEMU < 8.0.0 多個弱點 (CVE-2023-0664)	Nessus	Windows	2023/6/14	2023/8/3	high
177307	QEMU < 8.0.0 多个漏洞 (CVE-2023-0664)	Nessus	Windows	2023/6/14	2023/8/3	high
175758	Fedora 38 : qemu (2023-e5a35f7197)	Nessus	Fedora Local Security Checks	2023/5/16	2023/8/3	high
199336	RHEL 8 : virtio-win (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
176634	Oracle Linux 7：qemu (ELSA-2023-12368)	Nessus	Oracle Linux Local Security Checks	2023/6/2	2023/9/28	high
180935	Oracle Linux 8：virt：kvm_utils (ELSA-2023-12342)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
176634	Oracle Linux 7：qemu (ELSA-2023-12368)	Nessus	Oracle Linux Local Security Checks	2023/6/2	2023/9/28	high
180935	Oracle Linux 8：virt: kvm_utils (ELSA-2023-12342)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
173478	Fedora 37 : qemu (2023-371519fd09)	Nessus	Fedora Local Security Checks	2023/3/28	2024/4/29	high
180225	Fedora 38 : qemu (2023-68df3f4b02)	Nessus	Fedora Local Security Checks	2023/8/29	2024/4/29	high
173478	Fedora 37 : qemu (2023-371519fd09)	Nessus	Fedora Local Security Checks	2023/3/28	2024/4/29	high
180225	Fedora 38 : qemu (2023-68df3f4b02)	Nessus	Fedora Local Security Checks	2023/8/29	2024/4/29	high
176634	Oracle Linux 7: qemu (ELSA-2023-12368)	Nessus	Oracle Linux Local Security Checks	2023/6/2	2023/9/28	high
180935	Oracle Linux 8: virt: kvm_utils (ELSA-2023-12342)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
189008	EulerOS 2.0 SP9 : qemu (EulerOS-SA-2023-2906)	Nessus	Huawei Local Security Checks	2024/1/16	2024/1/16	high
176634	Oracle Linux 7 : qemu (ELSA-2023-12368)	Nessus	Oracle Linux Local Security Checks	2023/6/2	2023/9/28	high
180935	Oracle Linux 8 : virt:kvm_utils (ELSA-2023-12342)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high