Installieren Sie umgehend die neuesten Updates für QEMU, um die Schwachstelle zu beheben.
Hoechster CVSS-Basiswert 8.2+15
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] QEMU: Schwachstelle ermöglicht Codeausführung
Eine mittelschwere Schwachstelle in der Virtualisierungssoftware QEMU (Versionen bis 11.1.0) ermöglicht lokalen Angreifern die Ausführung beliebigen Programmcodes. Betroffen sind Plattformen wie UNIX und Windows. Nutzer sollten umgehend Updates installieren, um dieses Risiko zu minimieren.
SecBoard-Einordnung
Die Schwachstelle ermöglicht lokalen Angreifern die Ausführung beliebigen Codes, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann, falls ein Angreifer bereits lokalen Zugriff erlangt hat.
Realistisch schlimmster Fall: Ein lokaler Angreifer könnte die Schwachstelle nutzen, um die Kontrolle über das Host-System zu erlangen, auf dem QEMU läuft, und somit auf sensible Daten oder weitere Systeme zugreifen.
Key Facts
- CVSS
- 8.2 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
Betroffen
Organisationen, die QEMU-Virtualisierungssoftware auf UNIX- oder Windows-Plattformen in Versionen bis 11.1.0 einsetzen.
Prüfen
3- ▸Überprüfen Sie alle QEMU-Installationen auf die Version 11.1.0 oder älter.
- ▸Stellen Sie sicher, dass alle QEMU-Instanzen auf die neueste gepatchte Version aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Zugriffskontrollen für QEMU-Installationen, um unbefugten lokalen Zugriff zu verhindern.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Codeausführung ist nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird.
- ▸Die spezifischen 'anderen Plattformen' neben UNIX und Windows sind nicht genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht lokalen Angreifern die Ausführung beliebigen Programmcodes“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [NEU] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
- [UPDATE] [mittel] OpenSC: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] sudo: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service
- [NEU] [mittel] QEMU: Schwachstelle ermöglicht Codeausführung
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile