製品・ソフトウェアに関する情報
脆弱性検索
QEMU の SCSI サブシステムの hw/scsi-disk.c におけるバッファオーバーフローの脆弱性
タイトル QEMU の SCSI サブシステムの hw/scsi-disk.c におけるバッファオーバーフローの脆弱性
概要

QEMU の SCSI サブシステムの hw/scsi-disk.c には、Xen で使用される際、バッファオーバーフローの脆弱性が存在します。 本件は、ルートが特定のパーミッションまたは ACL を手動で変更した場合にのみ脆弱性となります。

想定される影響 CD-ROM へのアクセス権限を持つローカルのゲストユーザにより、巧妙に細工された SAI READ CAPACITY SCSI コマンドを介して、サービス運用妨害 (ゲストクラッシュ) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2011年9月16日0:00
登録日 2014年4月2日16:16
最終更新日 2014年4月2日16:16
CVSS2.0 : 警告
スコア 4
ベクター AV:L/AC:H/Au:N/C:N/I:N/A:C
影響を受けるシステム
レッドハット
Red Hat Enterprise Linux v. 5 server
Red Hat Enterprise Linux Desktop v. 5 client
RHEL Desktop Multi OS v. 5 client
RHEL Virtualization v. 5 server
Xen プロジェクト
Xen 
Fabrice Bellard
QEMU 0.15.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2014年04月02日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2011-3346
概要

Buffer overflow in hw/scsi-disk.c in the SCSI subsystem in QEMU before 0.15.2, as used by Xen, might allow local guest users with permission to access the CD-ROM to cause a denial of service (guest crash) via a crafted SAI READ CAPACITY SCSI command. NOTE: this is only a vulnerability when root has manually modified certain permissions or ACLs.

公表日 2014年4月1日15:35
登録日 2021年1月28日16:39
最終更新日 2024年11月21日10:30
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:xen:xen:-:*:*:*:*:*:*:*
cpe:2.3:a:qemu:qemu:0.15.0:rc1:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:*
cpe:2.3:a:qemu:qemu:*:*:*:*:*:*:*:* 0.15.1
cpe:2.3:a:qemu:qemu:0.15.0:rc2:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧