Citrix XenServer libelf sérülékenységek

CH azonosító

CH-9484

Angol cím

Citrix XenServer libelf Multiple Privilege Escalation Vulnerabilities

Felfedezés dátuma

2013.06.27.

Súlyosság

Alacsony

Érintett rendszerek

Citrix
XenServer

Érintett verziók

Citrix XenServer 5.0
Citrix XenServer 5.5
Citrix XenServer 5.6
Citrix XenServer 6.0
Citrix XenServer 6.1

Összefoglaló

A Citrix XenServer olyan sérülékenységeit jelentették, amelyeket a rosszindulatú, helyi felhasználók kihasználva egy vendég operációs rendszerben emelt szintű jogosultságokat szerezhetnek.

Leírás

  1. A Xen eszközökben lévő ELF feldolgozóban találhatóak egész szám túlcsordulási hibák, domain kernel beolvasása és domainek létrehozása során. Bővebb információ jelenleg nem áll rendelkezésre.
  2. A Xen eszközökben lévő ELF feldolgozóban nem részletezett hibák találhatóak, domain kernel beolvasása és domainek létrehozása során. Bővebb információ jelenleg nem áll rendelkezésre.

A sérülékenység sikeres kihasználásához szükséges egy egyedi kernel megadása PV (para-virtualised) vendéggel

A sérülékenységeket a következő verziókban jelentették:

  • XenServer 5.0 Update 3
  • XenServer 5.5
  • XenServer 5.6
  • XenServer 5.6 FP 1
  • XenServer 5.6 SP 2
  • XenServer 6.0
  • XenServer 6.0.2
  • XenServer 6.1.0

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »