製品・ソフトウェアに関する情報
Vulnerability Search
複数の Red Hat 製品用の QEMU Guest Agent サービスにおける権限を取得される脆弱性
Title 複数の Red Hat 製品用の QEMU Guest Agent サービスにおける権限を取得される脆弱性
Summary

複数の Red Hat 製品用の QEMU Guest Agent サービスには、Windows 上にインストールする場合、引用符で囲まれていない Windows 検索パスにより、権限を取得される脆弱性が存在します。

Possible impacts ローカルユーザにより、不特定のフォルダ内の巧妙に細工されたプログラムを介して、権限を取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date July 22, 2013, midnight
Registration Date Oct. 4, 2013, 11:12 a.m.
Last Update Oct. 4, 2013, 11:12 a.m.
CVSS2.0 : 危険
Score 7.2
Vector AV:L/AC:L/Au:N/C:C/I:C/A:C
Affected System
レッドハット
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux Desktop Supplementary 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Server AUS 6
Red Hat Enterprise Linux Server EUS 6
Red Hat Enterprise Linux Server Supplementary 6
Red Hat Enterprise Linux Server Supplementary AUS 6.4
Red Hat Enterprise Linux Server Supplementary EUS 6.4.z
Red Hat Enterprise Linux Workstation 6
Red Hat Enterprise Linux Workstation Supplementary 6
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2013年10月04日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2013-2231
Summary

Unquoted Windows search path vulnerability in the QEMU Guest Agent service for Red Hat Enterprise Linux Desktop 6, HPC Node 6, Server 6, Workstation 6, Desktop Supplementary 6, Server Supplementary 6, Supplementary AUS 6.4, Supplementary EUS 6.4.z, and Workstation Supplementary 6, when installing on Windows, allows local users to gain privileges via a crafted program in an unspecified folder.

Publication Date Oct. 2, 2013, 2:55 a.m.
Registration Date Jan. 26, 2021, 3:38 p.m.
Last Update Nov. 21, 2024, 10:51 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary:6.4:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary:6.4.z:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_workstation_supplementary:6.0:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List