Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-03631

Опубликовано: 13 апр. 2016
Источник: fstec
CVSS3: 6.5
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость гипервизора Xen связана с ошибкой при обработке чисел. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к информации

Вендор

Сообщество свободного программного обеспечения
The Linux Foundation

Наименование ПО

Debian GNU/Linux
Xen

Версия ПО

9 (Debian GNU/Linux)
8 (Debian GNU/Linux)
до 4.9 (Xen)

Тип ПО

Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Для Xen:
Обновление программного обеспечения до 4.9 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета linux) до 4.9.168-1+deb9u5 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 50%
0.00273
Низкий

6.5 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2015-8553

CVSS3: 6.5
ubuntu
почти 10 лет назад

Xen allows guest OS users to obtain sensitive information from uninitialized locations in host OS kernel memory by not enabling memory and I/O decoding control bits. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-0777.

redhat логотип

CVE-2015-8553

redhat
почти 11 лет назад

Xen allows guest OS users to obtain sensitive information from uninitialized locations in host OS kernel memory by not enabling memory and I/O decoding control bits. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-0777.

nvd логотип

CVE-2015-8553

CVSS3: 6.5
nvd
почти 10 лет назад

Xen allows guest OS users to obtain sensitive information from uninitialized locations in host OS kernel memory by not enabling memory and I/O decoding control bits. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-0777.

debian логотип

CVE-2015-8553

CVSS3: 6.5
debian
почти 10 лет назад

Xen allows guest OS users to obtain sensitive information from uniniti ...

github логотип

GHSA-p4j9-qwcx-6mjj

CVSS3: 6.5
github
больше 3 лет назад

Xen allows guest OS users to obtain sensitive information from uninitialized locations in host OS kernel memory by not enabling memory and I/O decoding control bits. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-0777.

EPSS

Процентиль: 50%
0.00273
Низкий

6.5 Medium

CVSS3

2.1 Low

CVSS2