Digitoday

Valikko

Venom-haavoittuvuus: Vaara virtuaalisessa levykeasemassa

Virtualisointialustojen haavoittuvuus sai vetävän nimen, mutta ei ole sentään käytettävissä etäältä.


Viestintävirasto tiedottaa haavoittuvuudesta useissa virtualisointialustoissa. Aukolle on annettu nimeksi Venom (myrkky), joka tulee sanoista Virtualized Environment Neglected Operations Manipulation.

Virtuaalipalvelinten tietoturvaa uhkaava haavoittuvuus johtuu tietystä komponentista, jota käytetään muun muassa Qemu-, Xen-, Citrix- ja KVM-alustoissa.

Useissa virtualisointialustoissa levykeasema lisätään virtuaalikoneisiin oletuksena, vaikka sille ei olisi varsinaista tarvetta. Xen- ja Qemu-tuotteissa on lisäksi ohjelmistovirhe, jonka vuoksi haavoittuva koodi on hyödynnettävissä, vaikka virtuaalinen levykeasema olisi poistettu käytöstä virtuaalikoneessa.

Viraston mukaan haavoittuvuus on merkittävä, mutta sen hyödyntäminen vaatii paikallista pääsyä virtuaalikoneeseen ylläpitäjän tai root-käyttöoikeuksilla.

Haavoittuvuus ei riipu käyttöjärjestelmästä ja voi myös mahdollistaa hyökkääjän pääsyn toisille virtuaalikoneille.

Venomia ei tiedetä käytetyn vielä hyökkäyksissä. Netissä pidetään listaa niistä valmistajista, jotka tarjoavat jo paikkausta alustoihinsa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    2. 2

      Postimatkasta tuli eloonjäämiskamppailu: 53-vuotias Patrik vajosi jäihin ja oli tunnin elottomana

    3. 3

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    4. 4

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    5. 5

      Entinen Emmerdale-tähti taistelee parantumatonta syöpää vastaan – kieltäytyi ennusteesta: ”En halua lääkärien arvailevan”

    6. 6

      Etelämantereen jättirailo jatkaa kasvuaan – Utsjoen kokoinen jäävuori aiheuttaisi useita uhkia

    7. 7

      Katso video: Aira Samulin, 90, näyttää miten tanssitaan discoa

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Haluatko seksiä, muttet tiedä, miten tehdä aloitetta? Seksiterapeutti neuvoo, miten onnistaa

    10. 10

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    6. 6

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    7. 7

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    8. 8

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    9. 9

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    10. 10

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    2. 2

      Postimatkasta tuli eloonjäämiskamppailu: 53-vuotias Patrik vajosi jäihin ja oli tunnin elottomana

    3. 3

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    4. 4

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    5. 5

      Entinen Emmerdale-tähti taistelee parantumatonta syöpää vastaan – kieltäytyi ennusteesta: ”En halua lääkärien arvailevan”

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää