Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

エミュレータ「QEMU」に深刻なRCE脆弱性

プロセッサエミュレータ「QEMU」にリモートよりコードの実行されるおそれがある深刻な脆弱性が指摘されている。

「同4.2.1」および以前のバージョンの「iSCSI Block driver」において域外のメモリへデータを書き込むことが可能となる脆弱性「CVE-2020-1711」が判明した。

米国立標準技術研究所(NIST)では、リモートよりプロセスをクラッシュさせ、コードを実行したり、サービス拒否を生じさせることができるとし、共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを「9.9」、「クリティカル(Critical)」とレーティングしている。

一方Red Hatでは同脆弱性について、攻撃条件が複雑であり、機密性や完全性への影響は低いとして「CVSSv3.0」におけるベーススコアを「7.7」と評価している。

脆弱性を修正するパッチがリリースされているほか、ディストリビューターなどもアップデートをリリースしている。

「QEMU」に関しては、「同4.2.0」が利用するライブラリ「libslirp 4.1.0」に起因するメモリ処理の脆弱性「CVE-2020-7039」や、バッファオーバーフローの「CVE-2020-8608」脆弱性なども2020年に入って明らかとなっている。これら脆弱性もNISTによる「CVSSv3.1」のベーススコアは「9.8」と高い。

(Security NEXT - 2020/03/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
Fortraのファイル転送ソフト「GoAnywhere MFT」に深刻な脆弱性
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「SolarWinds WHD」に深刻な脆弱性 - 過去の修正をバイパス
「Chrome」にアップデート - 「V8」に関する脆弱性3件を修正
「MS Edge」の脆弱性3件を修正 - 一部「クリティカル」との評価も
GitLabがセキュリティアップデート - 脆弱性9件を修正
ホスティング管理ツール「Control Web Panel」にRCE脆弱性