Vulnerabilidad en Xen (CVE-2013-1964)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
21/05/2013
Última modificación:
30/06/2017
Descripción
Xen versiones 4.0.x y 4.1.x, libera incorrectamente una referencia de concesión al liberar una concesión sin-v1, sin transmitir, que permite a los administradores invitados locales causar una denegación de servicio (bloqueo del host), obtener información, o posiblemente tener otros impactos por medio de vectores no especificados.
Impacto
Puntuación base 2.0
6.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/104537.html
- http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
- http://secunia.com/advisories/55082
- http://security.gentoo.org/glsa/glsa-201309-24.xml
- http://www.debian.org/security/2013/dsa-2666
- http://www.openwall.com/lists/oss-security/2013/04/18/9
- http://www.securityfocus.com/bid/59293
- http://www.securitytracker.com/id/1028459