V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2016-10746
DEB
Высокий

libvirt-domain.c в libvirt до версии 1.3.1 поддерживает вызовы API virDomainGetTime гостевыми агентами с подключением RO, даже если должно …

CVSS
7.5
Высокий
EPSS
0.02
p78
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание

libvirt-domain.c в libvirt до версии 1.3.1 поддерживает вызовы API virDomainGetTime гостевыми агентами с подключением RO, даже если должно было требоваться подключение RW, что является иной уязвимостью, чем CVE-2019-3886.

Теги · CWE
Без аутентификации
CWE-254
CWE-648
CAPEC-107
CAPEC-234
Затронутые продукты
Debian_linux
Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.021 · p78
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Debian LinuxLibvirt
Canonical
Libvirt
Red Hat
Libvirt
ПродуктВендорСтатус
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
libvirtОтслеживается
debian_linux*Отслеживается
Показаны первые 20 из 21
Источники данных
DEB
CVE
UBU