| タイトル | libvirt における異なるデバイスを関連づける脆弱性 |
|---|---|
| 概要 | libvirt は、複数のデバイスのベンダ ID とプロダクト ID が同じであるとき、仮想マシンへの USB デバイスの割り当てを適切に行わないため、異なるデバイスをゲストに関連づける、およびローカルユーザにより、意図しない USB デバイスにアクセスされる脆弱性が存在します。 |
| 想定される影響 | 異なるデバイスをゲストに関連づける、およびローカルユーザにより、意図しない USB デバイスにアクセスされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2012年6月17日0:00 |
| 登録日 | 2012年6月20日15:23 |
| 最終更新日 | 2013年1月22日17:19 |
| CVSS2.0 : 注意 | |
| スコア | 3.7 |
|---|---|
| ベクター | AV:L/AC:H/Au:N/C:P/I:P/A:P |
| libvirt.org |
| libvirt 0.9.12 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月20日] 掲載 [2012年07月26日] ベンダ情報：レッドハット (RHSA-2012:0748) を追加 [2013年01月22日] ベンダ情報：レッドハット (RHSA-2013:0127) を追加 |
2018年2月17日10:37 |
| 概要 | libvirt, possibly before 0.9.12, does not properly assign USB devices to virtual machines when multiple devices have the same vendor and product ID, which might cause the wrong device to be associated with a guest and might allow local users to access unintended USB devices. |
|---|---|
| 公表日 | 2012年6月17日12:41 |
| 登録日 | 2021年1月28日14:58 |
| 最終更新日 | 2024年11月21日10:39 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:libvirt:0.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.8.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.4.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.7.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.7.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.1.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.7.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.1.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.1.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.8.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.8.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.7.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.6.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.6.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.8.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.8.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:*:*:*:*:*:*:*:* | 0.9.11 | ||||
| cpe:2.3:a:redhat:libvirt:0.8.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.8.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.6.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.7.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.8.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.9.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:libvirt:0.3.2:*:*:*:*:*:*:* | |||||