製品・ソフトウェアに関する情報

JVN脆弱性詳細

Red Hat libvirt におけるホスト OS 上で任意のファイルを読まれる脆弱性

Title	Red Hat libvirt におけるホスト OS 上で任意のファイルを読まれる脆弱性
Summary	Red Hat libvirt は、ユーザが指定した主要ディスクのフォーマット形式を参照せずに、ディスクのバッキングストアを参照するため、ホスト OS 上で任意のファイルを読まれる脆弱性が存在します。
Possible impacts	ゲスト OS ユーザにより、ホスト OS 上で任意のファイルを読まれる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	June 24, 2010, midnight
Registration Date	Sept. 25, 2012, 5:38 p.m.
Last Update	Sept. 25, 2012, 5:38 p.m.

Affected System

libvirt.org

libvirt 0.6.1 から 0.8.2

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-2237	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2237
National Vulnerability Database (NVD)
2	CVE-2010-2237	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2237

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
libvirt
1	Bug 607811	https://bugzilla.redhat.com/show_bug.cgi?id=607811

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2010-2237

Summary	Red Hat libvirt, possibly 0.6.1 through 0.8.2, looks up disk backing stores without referring to the user-defined main disk format, which might allow guest OS users to read arbitrary files on the host OS, and possibly have unspecified other impact, via unknown vectors.
Publication Date	Aug. 20, 2010, 3 a.m.
Registration Date	Jan. 29, 2021, 11:02 a.m.
Last Update	Nov. 21, 2024, 10:16 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://libvirt.org/news.html	Vendor Advisory
2	http://libvirt.org/news.html	Vendor Advisory
3	http://lists.fedoraproject.org/pipermail/package-announce/2010-July/044520.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2010-July/044520.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2010-July/044579.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2010-July/044579.html
7	http://lists.opensuse.org/opensuse-security-announce/2010-09/msg00006.html
8	http://lists.opensuse.org/opensuse-security-announce/2010-09/msg00006.html
9	http://ubuntu.com/usn/usn-1008-1
10	http://ubuntu.com/usn/usn-1008-1
11	http://ubuntu.com/usn/usn-1008-2
12	http://ubuntu.com/usn/usn-1008-2
13	http://ubuntu.com/usn/usn-1008-3
14	http://ubuntu.com/usn/usn-1008-3
15	http://www.vupen.com/english/advisories/2010/2763
16	http://www.vupen.com/english/advisories/2010/2763
17	https://bugzilla.redhat.com/show_bug.cgi?id=607810
18	https://bugzilla.redhat.com/show_bug.cgi?id=607810

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html