安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

CVE ID(CVE-2020-8608

CVE编号:CVE-2020-8608 安全级别:重要 发布日期:2020-01-04

详细介绍

1.漏洞描述 QEMU仿真器的SLiRP网络实现中发现了一个超出边界的堆缓冲区访问缺陷。由于snprintf(3)函数的不安全使用,在模拟IRC和其他协议时,tcp_emu()例程中出现此漏洞。用户或进程可以利用此漏洞使主机上的QEMU进程崩溃,从而导致拒绝服务或可能以主机上QEMU进程的权限执行任意代码。 2.影响产品(系统版本 是否受影响) 银河麒麟高级服务器操作系统 V10 SP1 不影响 银河麒麟高级服务器操作系统 V10 SP2 不影响 银河麒麟高级服务器操作系统 V10 SP3 不影响 银河麒麟高级服务器操作系统(Host版)V10 不影响 银河麒麟高级服务器操作系统 V10 HPC 不影响 银河麒麟高级服务器操作系统 V10 SP3 2403 不影响 银河麒麟高级服务器操作系统 V10 SP3 2309a 不影响 银河麒麟云底座操作系统 V10 不影响 银河麒麟高级服务器操作系统 V10 SP3 2309b 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2020-8608 重要 5.6 其他 漏洞评分向量:CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L 4.修复方案 无需修复
上一篇: CVE-2020-7039 下一篇: CVE-2021-2162

试用

服务

动态

联系