Összefoglaló
A Xen sérülékenysége vált ismertté, melyet kihasználva a helyi támadók a vendég virtuális gépen szolgáltatás megtagadásos (Denial of Service DoS) támadást hajthatnak végre
Leírás
A sérülékenység sikeres kihasználásához szükséges egy multi-vcpu vendég virtuális gép, vagy több ellenőrzött vendég ugyanazon a gépen.
A sérülékenység a 4.3.x és az előtti verziókat érinti.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.openwall.com
Gyártói referencia: www.openwall.com
SECUNIA 55200
CVE-2013-4494 - NVD CVE-2013-4494