Xen sebezhetőségek


2016. március 31. 06:52

CH azonosító

CH-13139

Angol cím

Xen vulnerabilities

Felfedezés dátuma

2016.03.29.

Súlyosság

Alacsony

Érintett rendszerek

Xen
XenSource

Érintett verziók

Xen 4.0 és magasabb verziók

Összefoglaló

A Xen két sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas adatokhoz juthatnak.

Leírás

A biztonsági hiba miatt egy támadó egy vendég rendszeren keresztül hozzáférést szerezhet egyéb vendég rendszerekhez, illetve azok memóriaterületeihez. Ehhez speciálisan szerkesztett FPU utasításokat használhat fel.

Ezúttal az AMD x86 alapú rendszerek érintettek.

Megoldás

A kiadott frissítések (xsa172-4.3.patch, xsa172.patch) telepítése.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: xenbits.xen.org
Egyéb referencia: isbk.hu
CVE-2016-3158 - NVD CVE-2016-3158
CVE-2016-3159 - NVD CVE-2016-3159

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »