Összefoglaló
A Xen két sérülékenysége vált ismerté, melyeket kihasználva a támadó szolgáltatásmegtagadást okozhat, bizalmas információkhoz juthat, vagy jogosultság kiterjesztést érhet el.
Leírás
A Xen PV Superpage Hypercalls hibáját kihasználva a támadó kiterjesztett jogultságot érhet el, és további támadásokat indíthat. A VMX Intercept hibáját kihasználva pedig a rendszer összeomlása, és ezzel szolgáltatásmegtagadás érhető el.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Information disclosure (Információ/adat szivárgás)
Privilege escalation (jogosultság kiterjesztés)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: xenbits.xen.org
Gyártói referencia: xenbits.xen.org
CVE-2016-1570 - NVD CVE-2016-1570
CVE-2016-1571 - NVD CVE-2016-1571