CVE-2019-3886
CVE-2019-3886
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An incorrect permissions check was discovered in libvirt 4.8.0 and above. The readonly permission was allowed to invoke APIs depending on the guest agent, which could lead to potentially disclosing unintended information or denial of service by causing libvirt to block.
CVSS 5.4 · Mittel · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libvirt
- Softwareversionen
- 4.8.0 and above: Betroffen
Keine Korrektur veröffentlicht
libvirt Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.0.0-2
Auf 5.0.0-2 aktualisieren
libvirt Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.0.0-2
Auf 5.0.0-2 aktualisieren
libvirt Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.0.0-2
Auf 5.0.0-2 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/107777
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00105.html
- https://usn.ubuntu.com/4021-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R5DHYIFECZ7BMVXK4EP4FDFZXK7I5MZH/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CYMNKXAUBZCFBBPFH64FJPH5EJH4GSU2/
- https://access.redhat.com/errata/RHBA-2019:3723
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3886
- https://nvd.nist.gov/vuln/detail/CVE-2019-3886