製品・ソフトウェアに関する情報
Vulnerability Search
QEMU の VNC WebSocket フレームデコーダにおけるサービス運用妨害 (DoS) の脆弱性
Title QEMU の VNC WebSocket フレームデコーダにおけるサービス運用妨害 (DoS) の脆弱性
Summary

QEMU の VNC WebSocket フレームデコーダには、サービス運用妨害 (メモリおよび CPU 資源の消費) 状態にされる脆弱性が存在します。

Possible impacts 第三者により、過度に大きな (1) WebSocket ペイロード、または (2) HTTP ヘッダセクションを介して、サービス運用妨害 (メモリおよび CPU 資源の消費) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date March 23, 2015, midnight
Registration Date Jan. 18, 2016, 1:53 p.m.
Last Update Jan. 18, 2016, 1:53 p.m.
CVSS2.0 : 危険
Score 7.8
Vector AV:N/AC:L/Au:N/C:N/I:N/A:C
Affected System
レッドハット
Red Hat Enterprise Linux Desktop (v. 7)
Red Hat Enterprise Linux Desktop (v. 7)
Red Hat Enterprise Linux HPC Node (v. 7)
Red Hat Enterprise Linux HPC Node (v. 7)
Red Hat Enterprise Linux Server (v. 7)
Red Hat Enterprise Linux Server (v. 7)
Red Hat Enterprise Linux Workstation (v. 7)
Red Hat Enterprise Linux Workstation (v. 7)
Debian
Debian GNU/Linux 7.0
Debian GNU/Linux 8.0
Debian GNU/Linux 7.0
Debian GNU/Linux 8.0
Novell
SUSE Linux Enterprise Desktop 11 SP3
SUSE Linux Enterprise Desktop 12
SUSE Linux Enterprise Desktop 11 SP3
SUSE Linux Enterprise Desktop 12
SUSE Linux Enterprise Server 11 SP3
SUSE Linux Enterprise Server 12
SUSE Linux Enterprise Server 11 SP3
SUSE Linux Enterprise Server 12
Fedora Project
Fedora 21
Fedora 22
Fedora 21
Fedora 22
Canonical
Ubuntu 12.04 LTS
Ubuntu 14.04 LTS
Ubuntu 14.10
Ubuntu 15.04
Ubuntu 12.04 LTS
Ubuntu 14.04 LTS
Ubuntu 14.10
Ubuntu 15.04
Fabrice Bellard
QEMU 
QEMU 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2016年01月18日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2015-1779
Summary

The VNC websocket frame decoder in QEMU allows remote attackers to cause a denial of service (memory and CPU consumption) via a large (1) websocket payload or (2) HTTP headers section.

Publication Date Jan. 13, 2016, 4:59 a.m.
Registration Date Jan. 26, 2021, 2:46 p.m.
Last Update Nov. 21, 2024, 11:26 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:qemu:qemu:2.3.0:rc1:*:*:*:*:*:*
cpe:2.3:a:qemu:qemu:*:*:*:*:*:*:*:* 2.2.1
cpe:2.3:a:qemu:qemu:2.3.0:rc0:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:21:*:*:*:*:*:*:*
Configuration5 or higher or less more than less than
cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:7.1:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.3:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:7.3:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:7.4:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:7.5:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:7.2:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.7:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.7:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:7.7:*:*:*:*:*:*:*
Configuration6 or higher or less more than less than
cpe:2.3:a:redhat:virtualization:3.0:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
Configuration7 or higher or less more than less than
cpe:2.3:o:oracle:linux:7:-:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List