PT-2012-4186
CVE-2012-2693
·
Publicado
2012-06-17
·
Atualizado
2013-01-15
Descrição por
CVSS 2.0
3.7
BaixaMétricasAV:L/AC:H/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
libvirt versions prior to 0.9.12
Description
The issue arises from the improper assignment of USB devices to virtual machines when multiple devices share the same vendor and product ID. This could lead to the wrong device being associated with a guest, potentially allowing local users to access unintended USB devices.
Recommendations
For versions prior to 0.9.12, update to version 0.9.12 or later to resolve the issue.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾