CVE-2016-0749
KrytyczneStreszczenie
Interakcja z kartą inteligentną w SPICE umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu QEMU-KVM) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z łączeniem się z maszyną wirtualną gościa, co wywołuje przepełnienie bufora w stercie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu lub przejęcia kontroli nad nim, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania SPICE do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w SPICE
Zobacz wszystkie- CVE-2017-7506Wysokie
Wersje spice do 0.13 są podatne na dostęp do pamięci poza przydzielonym zakresem podczas przetwarzania specjalnie przygotowanych wiadomości od uwierzytelnionego atakującego do serwera spice, co może prowadzić do awarii lub wycieku pamięci serwera.
- CVE-2016-2150Wysokie
SPICE umożliwia lokalnym użytkownikom systemu gościa odczyt lub zapis do dowolnych lokalizacji pamięci hosta za pomocą spreparowanych parametrów powierzchni głównej, co jest podobnym problemem do CVE-2015-5261.
- CVE-2015-5261Wysokie
W SPICE przed wersją 0.12.6 występuje przepełnienie bufora na stercie, które pozwala użytkownikom systemu gościa na odczyt i zapis do dowolnych lokalizacji pamięci na hoście za pomocą poleceń QXL związanych z tworzeniem powierzchni.
- CVE-2015-5260Wysokie
W SPICE przed wersją 0.12.6 występuje przepełnienie bufora oparte na stercie, które pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na hoście za pomocą poleceń QXL związanych z parametrem surface_id.
Oryginalny opis (angielski, źródło NVD)
The smartcard interaction in SPICE allows remote attackers to cause a denial of service (QEMU-KVM process crash) or possibly execute arbitrary code via vectors related to connecting to a guest VM, which triggers a heap-based buffer overflow.