Vulnerability Bulletins |
Vulnerabilidades en el hipervisor de RedHat |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | official+tested |
| Impact | Obtener acceso |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
Red Hat Enterprise Virtualization Red Hat Enterprise Virtualization 3 |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en el hipervisor de RedHat del programa Red Hat Enterprise Virtualization y Red Hat Enterprise Virtualization 3. Una vulnerabilidad reside en la forma que QEMU maneja las secuencias de escape terminal VT100 en la emulación de ciertos dispositivos. Un usuario invitado, con privilegios de escritura en un dispositivo emulado en el host utilizando una consola virtual, podría usar este error para bloquear el proceso qemu-kvm en el anfitrión o, posiblemente, elevar sus privilegios en el anfitrión. Existen varias vulnerabilidades de desbordamiento de enteros, dando lugara desbordamientos de búfer basados en pila. Se encontraron en las funciones de glibc, que sirven para convertir una cadena en un valor numérico (strtod (), strtof (), y strtold ()). Si una aplicación utiliza tal función en una maquina atacante, podría provocar que la aplicación se bloquee o que, potencialmente, pueda ejecutar código arbitrario. Otra vulnerabilidad reside en el modo como se usan los búfers de socket (skb) que requieren TSO (Segmento de Descarga TCP) por el driver sfc. Si el skb no encaja en el tamaño mínimo de la cola de transmisión, la tarjeta de red podría reiniciarse repetidamente. Un atacante remoto podria utilitzar ésta vulnerabilidad para provocar una denegación de servicio. |
|
Solution |
|
| Aplicar los parches de actualización. | |
Standar resources |
|
| Property | Value |
| CVE | CVE-2012-3412 CVE-2012-4244 CVE-2012-2319 CVE-2012-3430 CVE-2012-3510 CVE-2011-3102 CVE-2012-0841 CVE-2012-2807 CVE-2012-3480 CVE-2012-3515 CVE-2012-3524 CVE-2012-2313 CVE-2012-2384 CVE-2012-2390 CVE-2012-3552 CVE-2012-3445 CVE-2011-1202 CVE-2011-3970 CVE-2012-2825 CVE-2012-2870 CVE-2012-2871 CVE-2012-2893 |
| BID | |
Other resources |
|
|
Actualización de seguridad y parche de fallos rhev-hypervisor5 de Red Hat http://rhn.redhat.com/errata/RHSA-2012-1324.html Actualización de seguridad y parche de fallos rhev-hypervisor6 de Red Hat http://rhn.redhat.com/errata/RHSA-2012-1325.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-10-09 |