CVE-2020-29481
Təsvir
Xen-in 4.14.x versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. Xenstore düyünlərinin giriş hüquqları hər domid üçün təyin edilir. Təəssüf ki, domen məhv edilərkən mövcud verilmiş giriş hüquqları silinmir. Bu o deməkdir ki, eyni domid ilə yaradılan yeni domen, həmin domid-ə malik əvvəlki domen(lər)dən Xenstore düyünlərinə olan giriş hüquqlarını miras alacaqdır. Qonaq məhv edilərkən Xen tool-ları tərəfindən /local/domain/<domid> altındakı bütün qonaq Xenstore qeydləri silindiyi üçün yalnız hələ də işləyən digər qonaqların Xenstore qeydləri təsirə məruz qalır. Məsələn, yeni yaradılmış qonaq domeni əvvəlki qonaq domenə məxsus olan həssas məlumatları oxuya bilər. Hər iki Xenstore implementasiyası (C və Ocaml) zəifliyə malikdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | v ≤ 4.14.0 | — |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 32, 33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.