CVE-2014-2599

Опубликовано: 28 мар. 2014

Источник: nvd

CVSS2: 4.9

EPSS Низкий

Описание

The HVMOP_set_mem_access HVM control operations in Xen 4.1.x for 32-bit and 4.1.x through 4.4.x for 64-bit allow local guest administrators to cause a denial of service (CPU consumption) by leveraging access to certain service domains for HVM guests and a large input.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.0:*:*:*:x86:*:*:*

cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.1:*:*:*:x86:*:*:*

cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.2:*:*:*:x86:*:*:*

cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.3:*:*:*:x86:*:*:*

cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.4:*:*:*:x86:*:*:*

cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.5:*:*:*:x86:*:*:*

cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:x86:*:*:*

cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00395

Низкий

4.9 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-2599

ubuntu

больше 12 лет назад

CVE-2014-2599

redhat

больше 12 лет назад

CVE-2014-2599

debian

больше 12 лет назад

The HVMOP_set_mem_access HVM control operations in Xen 4.1.x for 32-bi ...

GHSA-8pg3-wwm7-xq2v

github

больше 4 лет назад

ALT-PU-2014-1368

altlinux

больше 12 лет назад

ALT-PU-2014-1368: package `xen` update to version 4.4.0-alt5

EPSS

Процентиль: 34%

0.00395

Низкий

4.9 Medium

CVSS2

Дефекты

CWE-20