Xen Qemu monitor konzol sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Xen 4.x

Összefoglaló

A Xen egy sérülékenységét jelentették, amit a guest virtuális gép rosszindulatú, helyi felhasználói kihasználhatnak emelt szintű jogosultságok megszerzésére.

Leírás

A sérülékenységet a VNC grafikus felületében lévő hiba okozza, amely bizonyos szekvenciák kezelésekor lép fel. Ezt kihasználva hozzá lehet férni a host gép monitor konzoljához.

A hiba sikeres kihasználásának feltétele, hogy a grafikus konzol be legyen állítva.

A sérülékenységet a 4.0 és újabb verziókban jelezték.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: lists.xen.org
CVE-2012-4411 - NVD CVE-2012-4411
SECUNIA 50493
SECUNIA 24575