CVE-2013-1442
Düşük
Açıklama
Xen 4.0 ile 4.3.x arasındaki sürümler, AVX veya LWP destekli CPU'lar kullanıldığında, diğer geri yüklenen genişletilmiş yazmaçlara dokunduktan sonra kaydedilmiş veya geri yüklenmiş bir vCPU'nun durum bileşenlerini genişletmek için XSAVE veya XRSTOR kullanıldığında yazmaçlardaki önceki verileri düzgün şekilde temizlemez; bu da yerel konuk işletim sistemlerinin yazmaçları okuyarak hassas bilgiler elde etmesine olanak tanır.
ÖnemDüşük
CVSS1.2
İstismar olasılığı—
ÜrünXen
Yayın30 Eyl 2013
İlk görülme30 Eyl 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.