CVE-2017-7995

Опубликовано: 03 мая 2017

Источник: nvd

CVSS3: 3.8

CVSS2: 1.7

EPSS Низкий

Описание

Xen PV guest before Xen 4.3 checked access permissions to MMIO ranges only after accessing them, allowing host PCI device space memory reads, leading to information disclosure. This is an error in the get_user function. NOTE: the upstream Xen Project considers versions before 4.5.x to be EOL.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2017-05/msg00005.html
Third Party Advisory
http://www.securityfocus.com/bid/98314
Third Party Advisory
VDB Entry
https://bugzilla.suse.com/show_bug.cgi?id=1033948
Issue Tracking
Third Party Advisory
VDB Entry
http://lists.opensuse.org/opensuse-security-announce/2017-05/msg00005.html
Third Party Advisory
http://www.securityfocus.com/bid/98314
Third Party Advisory
VDB Entry
https://bugzilla.suse.com/show_bug.cgi?id=1033948
Issue Tracking
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:xen:xen:*:*:*:*:*:*:*:*

Версия до 4.2.5 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:suse:manager:2.1:*:*:*:*:*:*:*

cpe:2.3:a:suse:manager_proxy:2.1:*:*:*:*:*:*:*

cpe:2.3:a:suse:openstack_cloud:5:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_point_of_sale:11.0:sp3:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:11.0:sp3:*:*:ltss:*:*:*

EPSS

Процентиль: 28%

0.00099

Низкий

3.8 Low

CVSS3

1.7 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2017-7995

CVSS3: 3.8

ubuntu

почти 9 лет назад

CVE-2017-7995

CVSS3: 2.6

redhat

почти 9 лет назад

CVE-2017-7995

CVSS3: 3.8

debian

почти 9 лет назад

Xen PV guest before Xen 4.3 checked access permissions to MMIO ranges ...

GHSA-x43f-7h79-3278

CVSS3: 3.8

github

больше 3 лет назад

SUSE-SU-2017:1146-1

suse-cvrf

почти 9 лет назад

Security update for xen

EPSS

Процентиль: 28%

0.00099

Низкий

3.8 Low

CVSS3

1.7 Low

CVSS2

Дефекты

CWE-200