CVE-2011-1898

Yüksek

Açıklama

Kesme yeniden eşlemesine sahip olmayan Intel VT-d yonga setlerinde PCI passthrough kullanıldığında; Xen 4.1'in 4.1.1 öncesi ve 4.0'ın 4.0.2 öncesi sürümleri, konuk işletim sistemi kullanıcılarının "kesme enjeksiyon kayıtlarına yazarak MSI kesmeleri oluşturmak için DMA kullanarak" ana bilgisayar işletim sistemi ayrıcalıkları elde etmesine izin verir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

Ürün

Citrix Xen

Yayın12 Ağu 2011

İlk görülme12 Ağu 2011

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
citrix xen	4.0.0, 4.0.1, 4.1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.