Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
xen
(Unknown)
Описание
Реализация VNC-сервера в QEMU при использовании в Xen позволяет локальным пользователям гостевой ОС читать произвольные файлы серверной ОС, используя векторы, связанные с режимом QEMU monitor, как показано на примере отображения файлов на устройство CDROM. Замечание: некоторые подробности получены из сторонних источников.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/33085
http://xforce.iss.net/xforce/xfdb/33085
Ссылки
REDHAT (RHSA-2007:0114): http://rhn.redhat.com/errata/RHSA-2007-0114.html
BID (22967): http://www.securityfocus.com/bid/22967
SECTRACK (1017764): http://www.securitytracker.com/id?1017764
FEDORA (FEDORA-2007-343): http://fedoranews.org/cms/node/2803
FEDORA (FEDORA-2007-344): http://fedoranews.org/cms/node/2802
FRSIRT (ADV-2007-1020): http://www.frsirt.com/english/advisories/2007/1020
FRSIRT (ADV-2007-1021): http://www.frsirt.com/english/advisories/2007/1021
FRSIRT (ADV-2007-1019): http://www.frsirt.com/english/advisories/2007/1019
XF (fedora-xen-qemuvnc-information-disclosure(33085)): http://xforce.iss.net/xforce/xfdb/33085
BID (22967): http://www.securityfocus.com/bid/22967
SECTRACK (1017764): http://www.securitytracker.com/id?1017764
FEDORA (FEDORA-2007-343): http://fedoranews.org/cms/node/2803
FEDORA (FEDORA-2007-344): http://fedoranews.org/cms/node/2802
FRSIRT (ADV-2007-1020): http://www.frsirt.com/english/advisories/2007/1020
FRSIRT (ADV-2007-1021): http://www.frsirt.com/english/advisories/2007/1021
FRSIRT (ADV-2007-1019): http://www.frsirt.com/english/advisories/2007/1019
XF (fedora-xen-qemuvnc-information-disclosure(33085)): http://xforce.iss.net/xforce/xfdb/33085
