Összefoglaló
A Xen Project Xen libxl sérülékenységei váltak ismertté, melyet kihasználva a támadó kiterjesztett jogosultságokat szerezhet, vagy szolgáltatásmegtagadást érhet el. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A libxl eszközkezelő nem megfelelően ellenőrzi a vendég felhasználó által beküldött adatokat a xenstore frontend vagy backend könyvtárából. A hiba egy speciálisan megszerkesztett adat segítségével használható ki, és segítségével kiterjesztett jogosultságokat szerezhető, vagy szolgáltatásmegtagadás érhető el.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Privilege escalation (jogosultság kiterjesztés)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia:
Gyártói referencia:
CVE-2016-4962 - NVD CVE-2016-4962
CVE-2016-4963 - NVD CVE-2016-4963