Citrix XenServer libelf sérülékenységek

CH azonosító

CH-9484

Angol cím

Citrix XenServer libelf Multiple Privilege Escalation Vulnerabilities

Felfedezés dátuma

2013.06.27.

Súlyosság

Alacsony

Érintett rendszerek

Citrix
XenServer

Érintett verziók

Citrix XenServer 5.0
Citrix XenServer 5.5
Citrix XenServer 5.6
Citrix XenServer 6.0
Citrix XenServer 6.1

Összefoglaló

A Citrix XenServer olyan sérülékenységeit jelentették, amelyeket a rosszindulatú, helyi felhasználók kihasználva egy vendég operációs rendszerben emelt szintű jogosultságokat szerezhetnek.

Leírás

  1. A Xen eszközökben lévő ELF feldolgozóban találhatóak egész szám túlcsordulási hibák, domain kernel beolvasása és domainek létrehozása során. Bővebb információ jelenleg nem áll rendelkezésre.
  2. A Xen eszközökben lévő ELF feldolgozóban nem részletezett hibák találhatóak, domain kernel beolvasása és domainek létrehozása során. Bővebb információ jelenleg nem áll rendelkezésre.

A sérülékenység sikeres kihasználásához szükséges egy egyedi kernel megadása PV (para-virtualised) vendéggel

A sérülékenységeket a következő verziókban jelentették:

  • XenServer 5.0 Update 3
  • XenServer 5.5
  • XenServer 5.6
  • XenServer 5.6 FP 1
  • XenServer 5.6 SP 2
  • XenServer 6.0
  • XenServer 6.0.2
  • XenServer 6.1.0

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »