VENENO

VENOM (abreviatura de Virtualized Environment Neglected Operations Manipulation ^[1] ) es una falla de seguridad informática que fue descubierta en 2015 por Jason Geffner, entonces investigador de seguridad en CrowdStrike . ^[2] La falla se introdujo en 2004 y afectó a versiones de QEMU , Xen , KVM y VirtualBox desde esa fecha hasta que fue parcheada tras su divulgación. ^[3]^[4]

La existencia de la vulnerabilidad se debió a una falla en el controlador de disquete virtual de QEMU . ^[5]

VENOM está registrado en la base de datos de vulnerabilidades y exposiciones comunes como CVE - 2015-3456. ^[6]

Referencias

^ Richard A. Clarke; Robert K. Knake (2019). El quinto dominio: cómo defender a nuestro país, a nuestras empresas y a nosotros mismos en la era de las ciberamenazas. Penguin. pp. 320–. ISBN 978-0-525-56197-2.
^ "Vulnerabilidad de VENOM". Venom.crowdstrike.com . Archivado desde el original el 13 de mayo de 2015.
^ Whittaker, Zack (13 de mayo de 2015). "Más grande que Heartbleed, la vulnerabilidad de seguridad de 'Venom' amenaza a la mayoría de los centros de datos". ZDNet . Consultado el 11 de noviembre de 2017 .
^ Dan Goodin (14 de mayo de 2015). «Un error de máquina virtual extremadamente grave amenaza a los proveedores de servicios en la nube en todas partes». Ars Technica . Consultado el 11 de noviembre de 2017 .
^ Stone, Jeff (14 de mayo de 2015). "Violencia de seguridad de Venom: un error explota la unidad de disquete, pero los investigadores dicen que la amenaza es exagerada". International Business Times . IBT Media . Consultado el 11 de noviembre de 2017 .
^ Marc Dacier; Michael Bailey; Michalis Polychronakis; Manos Antonakakis (2017). Investigación en ataques, intrusiones y defensas: 20.º simposio internacional, RAID 2017, Atlanta, GA, EE. UU., 18-20 de septiembre de 2017, Actas. Springer. pp. 422-423. ISBN 978-3-319-66332-6.

[ClarkeKnake2019-1] Richard A. Clarke; Robert K. Knake (2019). El quinto dominio: cómo defender a nuestro país, a nuestras empresas y a nosotros mismos en la era de las ciberamenazas. Penguin. pp. 320–. ISBN 978-0-525-56197-2.

[2] "Vulnerabilidad de VENOM". Venom.crowdstrike.com . Archivado desde el original el 13 de mayo de 2015.

[ZDNet_-_25_May_2015_-_Bigger_than_Heartbleed,_'Venom'_security_vulnerability_threatens_most_datacenters-3] Whittaker, Zack (13 de mayo de 2015). "Más grande que Heartbleed, la vulnerabilidad de seguridad de 'Venom' amenaza a la mayoría de los centros de datos". ZDNet . Consultado el 11 de noviembre de 2017 .

[Ars_Technica_-_14_May_2015_-_Extremely_serious_virtual_machine_bug_threatens_cloud_providers_everywhere-4] Dan Goodin (14 de mayo de 2015). «Un error de máquina virtual extremadamente grave amenaza a los proveedores de servicios en la nube en todas partes». Ars Technica . Consultado el 11 de noviembre de 2017 .

[International_Business_Times_-_14_May_2015_-_Venom_Security_Flaw:_Bug_Exploits_Floppy_Drive,_But_Researchers_Say_Threat_Overstated-5] Stone, Jeff (14 de mayo de 2015). "Violencia de seguridad de Venom: un error explota la unidad de disquete, pero los investigadores dicen que la amenaza es exagerada". International Business Times . IBT Media . Consultado el 11 de noviembre de 2017 .

[6] Marc Dacier; Michael Bailey; Michalis Polychronakis; Manos Antonakakis (2017). Investigación en ataques, intrusiones y defensas: 20.º simposio internacional, RAID 2017, Atlanta, GA, EE. UU., 18-20 de septiembre de 2017, Actas. Springer. pp. 422-423. ISBN 978-3-319-66332-6.