Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-00582

Опубликовано: 19 фев. 2016
Источник: fstec
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость гипервизора Xen существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (перезагрузку хоста) путём воздействия, связанного с многочисленным отображением MMIO-страниц с различными настройками кэша

Вендор

The Linux Foundation

Наименование ПО

Xen

Версия ПО

до 4.6.1 включительно (Xen)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Computer Science Research Group BSD .
Oracle Corp. OpenSolaris .
Oracle Corp. OpenSolaris .
Computer Science Research Group BSD .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Обновление программного средства в соответствии с информацией, указанной на сайте производителя: http://xenbits.xen.org/xsa/advisory-154.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 52%
0.00295
Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.8
ubuntu
почти 10 лет назад

Xen 4.6.x and earlier allows local guest administrators to cause a denial of service (host reboot) via vectors related to multiple mappings of MMIO pages with different cachability settings.

redhat
почти 10 лет назад

Xen 4.6.x and earlier allows local guest administrators to cause a denial of service (host reboot) via vectors related to multiple mappings of MMIO pages with different cachability settings.

CVSS3: 6.8
nvd
почти 10 лет назад

Xen 4.6.x and earlier allows local guest administrators to cause a denial of service (host reboot) via vectors related to multiple mappings of MMIO pages with different cachability settings.

CVSS3: 6.8
debian
почти 10 лет назад

Xen 4.6.x and earlier allows local guest administrators to cause a den ...

CVSS3: 6.8
github
больше 3 лет назад

Xen 4.6.x and earlier allows local guest administrators to cause a denial of service (host reboot) via vectors related to multiple mappings of MMIO pages with different cachability settings.

EPSS

Процентиль: 52%
0.00295
Низкий

4.6 Medium

CVSS2