Программа: KVM (Kernel-based Virtual Machine)

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую
систему. Уязвимость существует из-за ошибки в проверке входных данных в функции
"protocol_client_msg()" в vnc.c при обработке "SetEncodings" сообщений.
Атакующий может передать специально сформированные сообщения, что приведет к
отказу системы в обслуживании.

Пример:

Запустить qemu:
~$qemu ./test.img - -vnc 0.0.0.0:0

Выполнить атаку:
~$python qemu-kvm-DoS.py localhost 5900

Эксплоит

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии