CVE-2017-10922

Yüksek

Açıklama

Xen'deki grant-table özelliği 4.8.x sürümüne kadar olan versiyonlarda MMIO bölgesi grant referanslarını hatalı yönetmektedir; bu durum, konuk işletim sistemi kullanıcılarının bir hizmet reddine (grant izlenebilirliğinin kaybı) neden olmasına izin verir, ayrıca XSA-224 hata 3 olarak da bilinir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünXen
Yayın5 Tem 2017
İlk görülme5 Tem 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xen xenv ≤ 4.8.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-10922 · Xen · Dark Radar