Intel Hybrid Cloud sérülékenység


2012. július 11. 08:51

CH azonosító

CH-7178

Angol cím

Intel Hybrid Cloud 64-bit Mode Sanity Check Privilege Escalation Vulnerability

Felfedezés dátuma

2012.07.10.

Súlyosság

Alacsony

Érintett rendszerek

Hybrid Cloud
Intel

Érintett verziók

Intel Hybrid Cloud 2.x, 3.x

Összefoglaló

Az Intel Hybrid Cloud sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet a Xen hibája okozza, amelyről bővebb információt az alábbi hivatkozás 1. pontjában talál:
CERT-Hungary CH-7022

A sérülékenységet a 2.5, 3.0, 3.1 és 3.1.1 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: security-center.intel.com
CVE-2012-0217 - NVD CVE-2012-0217
CERT-Hungary CH-7022
SECUNIA 49817

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »