CVE-2013-2211

Опубликовано: 28 авг. 2013

Источник: nvd

CVSS2: 7.4

EPSS Низкий

Описание

The libxenlight (libxl) toolstack library in Xen 4.0.x, 4.1.x, and 4.2.x uses weak permissions for xenstore keys for paravirtualised and emulated serial console devices, which allows local guest administrators to modify the xenstore value via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00233

Низкий

7.4 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-2211

ubuntu

больше 12 лет назад

CVE-2013-2211

redhat

больше 12 лет назад

CVE-2013-2211

debian

больше 12 лет назад

The libxenlight (libxl) toolstack library in Xen 4.0.x, 4.1.x, and 4.2 ...

GHSA-446j-5cq2-4x7c

github

больше 3 лет назад

EPSS

Процентиль: 46%

0.00233

Низкий

7.4 High

CVSS2

Дефекты

CWE-264