Xen ‘qemu-ga’不安全文件权限漏洞 CVE-2013-2007 CNNVD-201305-159
6.9
AV
AC
AU
C
I
A
发布：
2013-05-21
修订：
2023-02-13
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 Xen所用的Qemu 1.4.1和之前的版本中的qemu客户端代理中存在漏洞，该漏洞源于在启用守护进程模式的情况下，程序对某些文件使用了弱权限。本地攻击者可利用该漏洞读取和写入这些文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
