CVE-2012-3495
Orta
Açıklama
Xen 4.1.x ve Citrix XenServer 6.0.2 ve öncesi sürümlerde, arch/x86/physdev.c dosyasındaki physdev_get_free_pirq hypercall'ü, get_free_pirq fonksiyonunun dönüş değerinin bir hata belirtip belirtmediğini kontrol etmeden bu değeri bir dizi indeksi olarak kullanmaktadır; bu durum, konuk işletim sistemi kullanıcılarının hizmet reddine (geçersiz bellek yazımı ve ana bilgisayar çökmesi) neden olmasına ve belirlenmemiş vektörler aracılığıyla muhtemelen yetki yükseltmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Citrix Xenserver
Yayın23 Kas 2012
İlk görülme23 Kas 2012
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix xenserver | v ≤ 6.0.2, 5.0, 5.5, 5.6, 6.0 | — |
| xen xen | 4.1.0, 4.1.1, 4.1.2, 4.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.