CVE-2017-15591

Опубликовано: 18 окт. 2017

Источник: nvd

CVSS3: 6.5

CVSS2: 4.9

EPSS Низкий

Описание

An issue was discovered in Xen 4.5.x through 4.9.x allowing attackers (who control a stub domain kernel or tool stack) to cause a denial of service (host OS crash) because of a missing comparison (of range start to range end) within the DMOP map/unmap implementation.

Ссылки

https://security.gentoo.org/glsa/201801-14
https://xenbits.xen.org/xsa/advisory-238.html
Mailing List
Mitigation
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201801-14
https://xenbits.xen.org/xsa/advisory-238.html
Mailing List
Mitigation
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.4:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.5:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.6:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00051

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2017-15591

CVSS3: 6.5

ubuntu

больше 8 лет назад

CVE-2017-15591

CVSS3: 6.8

redhat

больше 8 лет назад

CVE-2017-15591

CVSS3: 6.5

debian

больше 8 лет назад

An issue was discovered in Xen 4.5.x through 4.9.x allowing attackers ...

GHSA-6hjm-pwqm-vx85

CVSS3: 6.5

github

больше 3 лет назад

openSUSE-SU-2017:2916-1

suse-cvrf

больше 8 лет назад

Security update for xen

EPSS

Процентиль: 16%

0.00051

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-20