CVE-2017-10918

Kritik

Açıklama

4.8.x sürümü dahil Xen, belirli P2M işlemleri sırasında bellek tahsislerini doğrulamamaktadır; bu durum, konuk işletim sistemi kullanıcılarının ayrıcalıklı ana bilgisayar işletim sistemi erişimi elde etmesine olanak tanır, diğer adıyla XSA-222.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünXen
Yayın5 Tem 2017
İlk görülme5 Tem 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xen xenv ≤ 4.8.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-10918 · Xen · Dark Radar