CVE-2014-3124

Опубликовано: 07 мая 2014

Источник: nvd

CVSS2: 6.7

EPSS Низкий

Описание

The HVMOP_set_mem_type control in Xen 4.1 through 4.4.x allows local guest HVM administrators to cause a denial of service (hypervisor crash) or possibly execute arbitrary code by leveraging a separate qemu-dm vulnerability to trigger invalid page table translations for unspecified memory page types.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.0081

Низкий

6.7 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-3124

ubuntu

больше 12 лет назад

CVE-2014-3124

redhat

больше 12 лет назад

CVE-2014-3124

debian

больше 12 лет назад

The HVMOP_set_mem_type control in Xen 4.1 through 4.4.x allows local g ...

GHSA-4qq6-r634-f5m4

github

больше 4 лет назад

ALT-PU-2014-3203

CVSS3: 3.8

altlinux

больше 12 лет назад

ALT-PU-2014-3203: package `xen` update to version 4.4.1-alt0.1

EPSS

Процентиль: 57%

0.0081

Низкий

6.7 Medium

CVSS2

Дефекты

CWE-264