Intel Hybrid Cloud sérülékenység


2012. július 11. 08:51

CH azonosító

CH-7178

Angol cím

Intel Hybrid Cloud 64-bit Mode Sanity Check Privilege Escalation Vulnerability

Felfedezés dátuma

2012.07.10.

Súlyosság

Alacsony

Érintett rendszerek

Hybrid Cloud
Intel

Érintett verziók

Intel Hybrid Cloud 2.x, 3.x

Összefoglaló

Az Intel Hybrid Cloud sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet a Xen hibája okozza, amelyről bővebb információt az alábbi hivatkozás 1. pontjában talál:
CERT-Hungary CH-7022

A sérülékenységet a 2.5, 3.0, 3.1 és 3.1.1 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: security-center.intel.com
CVE-2012-0217 - NVD CVE-2012-0217
CERT-Hungary CH-7022
SECUNIA 49817