CVE-2017-8904

Опубликовано: 11 мая 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Xen through 4.8.x mishandles the "contains segment descriptors" property during GNTTABOP_transfer (aka guest transfer) operations, which might allow PV guest OS users to execute arbitrary code on the host OS, aka XSA-214.

Ссылки

http://www.securityfocus.com/bid/98428
http://www.securitytracker.com/id/1038387
https://blog.xenproject.org/2017/05/02/updates-on-xsa-213-xsa-214-and-xsa-215/
Vendor Advisory
https://security.gentoo.org/glsa/201705-11
https://xenbits.xen.org/xsa/advisory-214.html
Mitigation
Patch
Vendor Advisory
http://www.securityfocus.com/bid/98428
http://www.securitytracker.com/id/1038387
https://blog.xenproject.org/2017/05/02/updates-on-xsa-213-xsa-214-and-xsa-215/
Vendor Advisory
https://security.gentoo.org/glsa/201705-11
https://xenbits.xen.org/xsa/advisory-214.html
Mitigation
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.1:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00087

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2017-8904

CVSS3: 8.8

ubuntu

больше 8 лет назад

CVE-2017-8904

CVSS3: 8.5

redhat

почти 9 лет назад

CVE-2017-8904

CVSS3: 8.8

debian

больше 8 лет назад

Xen through 4.8.x mishandles the "contains segment descriptors" proper ...

GHSA-cpcf-5qpg-m8gh

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 25%

0.00087

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo