Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02041

Опубликовано: 02 авг. 2017
Источник: fstec
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость компонента mm.c (arch/x86/mm.c) гипервизора Xen и платформы для серверной виртуализации XenServer связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии, используя векторы, связанные с map_grant_ref

Вендор

The Linux Foundation

Наименование ПО

Xen
XenServer

Версия ПО

. (Xen)
6.0.2 (XenServer)
6.5 (XenServer)
7.0 (XenServer)
6.2 (XenServer)
7.1 (XenServer)
7.2 (XenServer)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Computer Science Research Group BSD .
Oracle Corp. OpenSolaris .
Oracle Corp. OpenSolaris .
Computer Science Research Group BSD .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://support.citrix.com/article/CTX225941

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%
0.00099
Низкий

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 8 лет назад

arch/x86/mm.c in Xen allows local PV guest OS users to gain host OS privileges via vectors related to map_grant_ref.

CVSS3: 8.5
redhat
больше 8 лет назад

arch/x86/mm.c in Xen allows local PV guest OS users to gain host OS privileges via vectors related to map_grant_ref.

CVSS3: 8.8
nvd
больше 8 лет назад

arch/x86/mm.c in Xen allows local PV guest OS users to gain host OS privileges via vectors related to map_grant_ref.

CVSS3: 8.8
debian
больше 8 лет назад

arch/x86/mm.c in Xen allows local PV guest OS users to gain host OS pr ...

CVSS3: 8.8
github
больше 3 лет назад

arch/x86/mm.c in Xen allows local PV guest OS users to gain host OS privileges via vectors related to map_grant_ref.

EPSS

Процентиль: 27%
0.00099
Низкий

7.2 High

CVSS2