Vulnerabilidad en Quick Emulator (CVE-2017-7471)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/07/2018
Última modificación:
17/06/2026
Descripción
Quick Emulator (Qemu) interado con VirtFS, compartición de directorios host mediante el soporte 9pfs (Plan 9 File System), es vulnerable a un control de acceso incorrecto. Podría ocurrir cuando se acceden a archivos en un directorio host compartido. Un usuario privilegiado dentro del guest podría utilizar este fallo para acceder al sistema de archivos del host más allá de la carpeta compartida y podría escalar sus privilegios en un host.
Impacto
Puntuación base 3.x
9.00
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.70
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:qemu:qemu:*:*:*:*:*:*:*:* | 2.8.1.1 (incluyendo) | |
| cpe:2.3:a:qemu:qemu:2.9.0:rc0:*:*:*:*:*:* | ||
| cpe:2.3:a:qemu:qemu:2.9.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:qemu:qemu:2.9.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:qemu:qemu:2.9.0:rc3:*:*:*:*:*:* | ||
| cpe:2.3:a:qemu:qemu:2.9.0:rc4:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2017/04/19/2
- http://www.securityfocus.com/bid/97970
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-7471
- https://git.qemu.org/?p=qemu.git%3Ba=commitdiff%3Bh=9c6b899f7a46893ab3b671e341a2234e9c0c060e
- https://security.gentoo.org/glsa/201706-03
- http://www.openwall.com/lists/oss-security/2017/04/19/2
- http://www.securityfocus.com/bid/97970
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-7471
- https://git.qemu.org/?p=qemu.git%3Ba=commitdiff%3Bh=9c6b899f7a46893ab3b671e341a2234e9c0c060e
- https://security.gentoo.org/glsa/201706-03



