CVE-2020-10701
CVE-2020-10701
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A missing authorization flaw was found in the libvirt API responsible for changing the QEMU agent response timeout. This flaw allows read-only connections to adjust the time that libvirt waits for the QEMU guest agent to respond to agent commands. Depending on the timeout value that is set, this flaw can make guest agent commands fail because the agent cannot respond in time. Unprivileged users with a read-only connection could abuse this flaw to set the response timeout for all guest agent messages to zero, potentially leading to a denial of service. This flaw affects libvirt versions before 6.2.0.
CVSS 6.5 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libvirt
- Softwareversionen
- libvirt 6.2.0: Betroffen
Keine Korrektur veröffentlicht
libvirt Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.0.0-7
Auf 6.0.0-7 aktualisieren
libvirt Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.0.0-7
Auf 6.0.0-7 aktualisieren
libvirt Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.0.0-7
Auf 6.0.0-7 aktualisieren