低危 qemu 任意文件读取漏洞

CVE编号

CVE-2007-0998

利用情况

暂无

补丁情况

官方补丁

披露时间

2007-03-20

漏洞描述

Xen使用的QEMU中的VNC服务器实现以及可能的其他环境允许来宾操作系统的本地用户通过与QEMU监视模式相关的未指定向量读取主机操作系统上的任意文件，如将文件映射到CDROM设备所示。注意：这些细节中的一些是从第三方信息中获得的。&nbsp;<br /> &nbsp;

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://fedoranews.org/cms/node/2802
http://fedoranews.org/cms/node/2803
http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00017.html
http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00018.html
http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
http://osvdb.org/34304
http://rhn.redhat.com/errata/RHSA-2007-0114.html
http://secunia.com/advisories/24575
http://secunia.com/advisories/51413
http://www.securityfocus.com/bid/22967
http://www.securitytracker.com/id?1017764
http://www.vupen.com/english/advisories/2007/1019
http://www.vupen.com/english/advisories/2007/1020
http://www.vupen.com/english/advisories/2007/1021
https://exchange.xforce.ibmcloud.com/vulnerabilities/33085
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	xen	qemu	*	-
	运行在以下环境
	系统	opensuse_12.1	xen-doc-pdf	*		Up to (excluding) 4.1.3_04-1.21.1
	运行在以下环境
	系统	opensuse_12.2	xen-doc-pdf	*		Up to (excluding) 4.1.3_04-5.13.1
	运行在以下环境
	系统	oracle_5	oraclelinux-release	*		Up to (excluding) 3.0.3-25.0.3.el5
	运行在以下环境
	系统	redhat	enterprise_linux	5.0	-
	运行在以下环境
	系统	redhat	fedora_core	core6	-
	运行在以下环境
	系统	redhat	fedora_core	core_5.0	-
	运行在以下环境
	系统	redhat_5	xen	*		Up to (excluding) 0:3.0.3-25.0.3.el5
	运行在以下环境
	系统	suse_11	xen	*		Up to (excluding) 4.0.3_21548_16-0.5

阿里云评分 2.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 -

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com