CVE-2013-2072
Yüksek
Açıklama
Xen 4.0.x, 4.1.x ve 4.2.x sürümlerindeki xc_vcpu_setaffinity çağrısına ait Python bağlamalarında bulunan bir arabellek taşması, VCPU benzeşimini yapılandırma iznine sahip yerel yöneticilerin özel hazırlanmış bir cpumap aracılığıyla hizmet reddine (bellek bozulması ve xend toolstack çökmesi) neden olmasına ve muhtemelen yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
Xen
Yayın28 Ağu 2013
İlk görülme28 Ağu 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.2.0, 4.2.1, 4.2.2, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4 | — |
| debian debian_linux | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.