CVE-2017-12134
Yüksek
Açıklama
Xen'deki drivers/xen/biomerge.c dosyasındaki xen_biovec_phys_mergeable işlevi, yanlış blok IO birleştirilebilirlik hesaplamasından yararlanarak yerel OS konuk kullanıcılarının blok aygıt veri akışlarını bozmasına ve bunun sonucunda hassas bellek bilgileri elde etmesine, hizmet reddine neden olmasına veya ana makine OS ayrıcalıkları kazanmasına olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Xen
Yayın24 Ağu 2017
İlk görülme24 Ağu 2017
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | Aralık belirtilmemiş | — |
| citrix xenserver | 6.0.2, 6.2.0, 6.5, 7.0, 7.1, 7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.