CVE-2010-2242
CVE-2010-2242
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Red Hat libvirt 0.2.0 through 0.8.2 creates iptables rules with improper mappings of privileged source ports, which allows guest OS users to bypass intended access restrictions by leveraging IP address and source-port values, as demonstrated by copying and deleting an NFS directory tree.
EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libvirt Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.3-1
Actualiza a 0.8.3-1
libvirt Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.3-1
Actualiza a 0.8.3-1
libvirt Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.3-1
Actualiza a 0.8.3-1
Fuentes originales
- http://www.vupen.com/english/advisories/2010/2062
- http://libvirt.org/news.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-July/044520.html
- http://ubuntu.com/usn/usn-1008-2
- http://lists.fedoraproject.org/pipermail/package-announce/2010-July/044579.html
- http://www.redhat.com/support/errata/RHSA-2010-0615.html
- https://bugs.launchpad.net/ubuntu/+source/libvirt/+bug/591943
- http://ubuntu.com/usn/usn-1008-1
- https://bugzilla.redhat.com/show_bug.cgi?id=602455
- http://lists.opensuse.org/opensuse-security-announce/2010-09/msg00006.html
- http://ubuntu.com/usn/usn-1008-3
- http://www.vupen.com/english/advisories/2010/2763
- https://nvd.nist.gov/vuln/detail/CVE-2010-2242