2.1

CVE-2011-2527

The change_process_uid function in os-posix.c in Qemu 0.14.0 and earlier does not properly drop group privileges when the -runas option is used, which allows local guest users to access restricted files on the host.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Qemu ≫ Qemu Version <= 0.14.0
Qemu ≫ Qemu Version0.1.0
Qemu ≫ Qemu Version0.1.1
Qemu ≫ Qemu Version0.1.2
Qemu ≫ Qemu Version0.1.3
Qemu ≫ Qemu Version0.1.4
Qemu ≫ Qemu Version0.1.5
Qemu ≫ Qemu Version0.1.6
Qemu ≫ Qemu Version0.2.0
Qemu ≫ Qemu Version0.3.0
Qemu ≫ Qemu Version0.4.0
Qemu ≫ Qemu Version0.4.1
Qemu ≫ Qemu Version0.4.2
Qemu ≫ Qemu Version0.4.3
Qemu ≫ Qemu Version0.6.0
Qemu ≫ Qemu Version0.6.1
Qemu ≫ Qemu Version0.7.0
Qemu ≫ Qemu Version0.7.1
Qemu ≫ Qemu Version0.7.2
Qemu ≫ Qemu Version0.8.0
Qemu ≫ Qemu Version0.8.1
Qemu ≫ Qemu Version0.8.2
Qemu ≫ Qemu Version0.9.0
Qemu ≫ Qemu Version0.9.1
Qemu ≫ Qemu Version0.9.1-5
Qemu ≫ Qemu Version0.10.0
Qemu ≫ Qemu Version0.10.1
Qemu ≫ Qemu Version0.10.2
Qemu ≫ Qemu Version0.10.3
Qemu ≫ Qemu Version0.10.4
Qemu ≫ Qemu Version0.10.5
Qemu ≫ Qemu Version0.10.6
Qemu ≫ Qemu Version0.11.0
Qemu ≫ Qemu Version0.11.0 Updaterc0
Qemu ≫ Qemu Version0.11.0 Updaterc1
Qemu ≫ Qemu Version0.11.0 Updaterc2
Qemu ≫ Qemu Version0.11.0-rc0
Qemu ≫ Qemu Version0.11.0-rc1
Qemu ≫ Qemu Version0.11.0-rc2
Qemu ≫ Qemu Version0.11.1
Qemu ≫ Qemu Version0.12.0
Qemu ≫ Qemu Version0.12.0 Updaterc1
Qemu ≫ Qemu Version0.12.0 Updaterc2
Qemu ≫ Qemu Version0.12.1
Qemu ≫ Qemu Version0.12.2
Qemu ≫ Qemu Version0.12.3
Qemu ≫ Qemu Version0.12.4
Qemu ≫ Qemu Version0.12.5
Qemu ≫ Qemu Version0.13.0
Qemu ≫ Qemu Version0.13.0 Updaterc0
Qemu ≫ Qemu Version0.13.0 Updaterc1
Qemu ≫ Qemu Version0.14.0 Updaterc0
Qemu ≫ Qemu Version0.14.0 Updaterc1
Qemu ≫ Qemu Version0.14.0 Updaterc2
Qemu ≫ Qemu Version0.14.1
Qemu ≫ Qemu Version0.15.0 Updaterc1
Qemu ≫ Qemu Version0.15.0 Updaterc2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.44% 0.346
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 2.1 3.9 2.9
AV:L/AC:L/Au:N/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.fedoraproject.org/pipermail/package-announce/2012-June/081972.html
http://lists.opensuse.org/opensuse-updates/2012-02/msg00009.html
http://secunia.com/advisories/47992
Vendor Advisory
http://secunia.com/advisories/45187
Vendor Advisory
http://secunia.com/advisories/45188
Vendor Advisory
https://www.debian.org/security/2011/dsa-2282
http://rhn.redhat.com/errata/RHSA-2011-1531.html
http://secunia.com/advisories/45419
Vendor Advisory
http://secunia.com/advisories/47157
Vendor Advisory
http://ubuntu.com/usn/usn-1177-1
http://www.openwall.com/lists/oss-security/2011/07/12/15
http://www.openwall.com/lists/oss-security/2011/07/12/5
http://www.osvdb.org/74752
http://www.securityfocus.com/bid/48659
https://bugs.launchpad.net/qemu/+bug/807893
https://exchange.xforce.ibmcloud.com/vulnerabilities/68539