CVE-2017-12134

Yüksək

Təsvir

Xen-də drivers/xen/biomerge.c faylındakı xen_biovec_phys_mergeable funksiyası, blok IO birləşdirilə bilənliyinin yanlış hesablanmasından istifadə edərək lokal ƏM qonaq istifadəçilərinə blok cihazının məlumat axınlarını korlamağa və nəticədə həssas yaddaş məlumatlarını əldə etməyə, xidmətdən imtina halına səbəb olmağa və ya ev sahibi ƏM imtiyazlarını qazanmağa imkan verə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Xen

Dərc24 avq 2017

İlk görülmə24 avq 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
xen xen	Aralıq göstərilməyib	—
citrix xenserver	6.0.2, 6.2.0, 6.5, 7.0, 7.1, 7.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.