Citrix XenServer libelf sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Citrix XenServer 5.0
Citrix XenServer 5.5
Citrix XenServer 5.6
Citrix XenServer 6.0
Citrix XenServer 6.1

Összefoglaló

A Citrix XenServer olyan sérülékenységeit jelentették, amelyeket a rosszindulatú, helyi felhasználók kihasználva egy vendég operációs rendszerben emelt szintű jogosultságokat szerezhetnek.

Leírás

1. A Xen eszközökben lévő ELF feldolgozóban találhatóak egész szám túlcsordulási hibák, domain kernel beolvasása és domainek létrehozása során. Bővebb információ jelenleg nem áll rendelkezésre.
2. A Xen eszközökben lévő ELF feldolgozóban nem részletezett hibák találhatóak, domain kernel beolvasása és domainek létrehozása során. Bővebb információ jelenleg nem áll rendelkezésre.

A sérülékenység sikeres kihasználásához szükséges egy egyedi kernel megadása PV (para-virtualised) vendéggel

A sérülékenységeket a következő verziókban jelentették:

• XenServer 5.0 Update 3
• XenServer 5.5
• XenServer 5.6
• XenServer 5.6 FP 1
• XenServer 5.6 SP 2
• XenServer 6.0
• XenServer 6.0.2
• XenServer 6.1.0

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 53983
CVE-2013-2194 - NVD CVE-2013-2194
CVE-2013-2195 - NVD CVE-2013-2195
CVE-2013-2196 - NVD CVE-2013-2196
SECUNIA 53686
Gyártói referencia: support.citrix.com