CVE-2011-0011

2012-06-2115:55:05

CWE-287

[email protected]

web.nvd.nist.gov

CVSS2

4.3

Attack Vector

ADJACENT_NETWORK

Attack Complexity

HIGH

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:A/AC:H/Au:N/C:P/I:P/A:P

AI Score

6.9

Confidence

Low

EPSS

0.012

Percentile

85.2%

JSON

qemu-kvm before 0.11.0 disables VNC authentication when the password is cleared, which allows remote attackers to bypass authentication and establish VNC sessions.

Affected configurations

Nvd

Node

qemuqemuRange≤0.11.0rc2

qemuqemuMatch0.1.0

qemuqemuMatch0.1.1

qemuqemuMatch0.1.2

qemuqemuMatch0.1.3

qemuqemuMatch0.1.4

qemuqemuMatch0.1.5

qemuqemuMatch0.1.6

qemuqemuMatch0.10.0

qemuqemuMatch0.10.1

qemuqemuMatch0.10.2

qemuqemuMatch0.10.3

qemuqemuMatch0.10.4

qemuqemuMatch0.10.5

qemuqemuMatch0.10.6

qemuqemuMatch0.11.0rc0

qemuqemuMatch0.11.0rc1

VendorProductVersionCPE
qemuqemu*cpe:2.3:a:qemu:qemu:*:rc2:*:*:*:*:*:*
qemuqemu0.1.0cpe:2.3:a:qemu:qemu:0.1.0:*:*:*:*:*:*:*
qemuqemu0.1.1cpe:2.3:a:qemu:qemu:0.1.1:*:*:*:*:*:*:*
qemuqemu0.1.2cpe:2.3:a:qemu:qemu:0.1.2:*:*:*:*:*:*:*
qemuqemu0.1.3cpe:2.3:a:qemu:qemu:0.1.3:*:*:*:*:*:*:*
qemuqemu0.1.4cpe:2.3:a:qemu:qemu:0.1.4:*:*:*:*:*:*:*
qemuqemu0.1.5cpe:2.3:a:qemu:qemu:0.1.5:*:*:*:*:*:*:*
qemuqemu0.1.6cpe:2.3:a:qemu:qemu:0.1.6:*:*:*:*:*:*:*
qemuqemu0.10.0cpe:2.3:a:qemu:qemu:0.10.0:*:*:*:*:*:*:*
qemuqemu0.10.1cpe:2.3:a:qemu:qemu:0.10.1:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
qemu	qemu	*	cpe:2.3:a:qemu:qemu::rc2::::::*
qemu	qemu	0.1.0	cpe:2.3:a:qemu:qemu:0.1.0:::::::*
qemu	qemu	0.1.1	cpe:2.3:a:qemu:qemu:0.1.1:::::::*
qemu	qemu	0.1.2	cpe:2.3:a:qemu:qemu:0.1.2:::::::*
qemu	qemu	0.1.3	cpe:2.3:a:qemu:qemu:0.1.3:::::::*
qemu	qemu	0.1.4	cpe:2.3:a:qemu:qemu:0.1.4:::::::*
qemu	qemu	0.1.5	cpe:2.3:a:qemu:qemu:0.1.5:::::::*
qemu	qemu	0.1.6	cpe:2.3:a:qemu:qemu:0.1.6:::::::*
qemu	qemu	0.10.0	cpe:2.3:a:qemu:qemu:0.10.0:::::::*
qemu	qemu	0.10.1	cpe:2.3:a:qemu:qemu:0.10.1:::::::*