CVE-2019-3886
CVE-2019-3886
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An incorrect permissions check was discovered in libvirt 4.8.0 and above. The readonly permission was allowed to invoke APIs depending on the guest agent, which could lead to potentially disclosing unintended information or denial of service by causing libvirt to block.
CVSS 5.4 · Средний · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
libvirt
- Версии
- 4.8.0 and above: Затронуто
Нет опубликованного исправления
libvirt Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.0.0-2
Обновитесь до 5.0.0-2
libvirt Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.0.0-2
Обновитесь до 5.0.0-2
libvirt Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.0.0-2
Обновитесь до 5.0.0-2
Первоисточники
- http://www.securityfocus.com/bid/107777
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00105.html
- https://usn.ubuntu.com/4021-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R5DHYIFECZ7BMVXK4EP4FDFZXK7I5MZH/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CYMNKXAUBZCFBBPFH64FJPH5EJH4GSU2/
- https://access.redhat.com/errata/RHBA-2019:3723
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3886
- https://nvd.nist.gov/vuln/detail/CVE-2019-3886