CVE-2017-7506
WysokieStreszczenie
Wersje spice do 0.13 są podatne na dostęp do pamięci poza przydzielonym zakresem podczas przetwarzania specjalnie przygotowanych wiadomości od uwierzytelnionego atakującego do serwera spice, co może prowadzić do awarii lub wycieku pamięci serwera.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego zablokowania serwera lub wycieku wrażliwych danych z pamięci serwera, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji spice, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.
Inne podatności w spice
Zobacz wszystkie- CVE-2016-2150Wysokie
SPICE umożliwia lokalnym użytkownikom systemu gościa odczyt lub zapis do dowolnych lokalizacji pamięci hosta za pomocą spreparowanych parametrów powierzchni głównej, co jest podobnym problemem do CVE-2015-5261.
- CVE-2015-5261Wysokie
W SPICE przed wersją 0.12.6 występuje przepełnienie bufora na stercie, które pozwala użytkownikom systemu gościa na odczyt i zapis do dowolnych lokalizacji pamięci na hoście za pomocą poleceń QXL związanych z tworzeniem powierzchni.
- CVE-2015-5260Wysokie
W SPICE przed wersją 0.12.6 występuje przepełnienie bufora oparte na stercie, które pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na hoście za pomocą poleceń QXL związanych z parametrem surface_id.
- CVE-2016-0749Krytyczne
Interakcja z kartą inteligentną w SPICE umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu QEMU-KVM) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z łączeniem się z maszyną wirtualną gościa, co wywołuje przepełnienie bufora w stercie.
Oryginalny opis (angielski, źródło NVD)
spice versions though 0.13 are vulnerable to out-of-bounds memory access when processing specially crafted messages from authenticated attacker to the spice server resulting into crash and/or server memory leak.