Podatność CVE-2014-5148

Podatność CVE-2014-5148

Publikacja: 2014-10-26 Modyfikacja: 2014-10-27

Opis:

Xen 4.4.x, when running on an ARM system and "handling an unknown system register access from 64-bit userspace," returns to an instruction of the trap handler for kernel space faults instead of an instruction that is associated with faults in 64-bit userspace, which allows local guest users to cause a denial of service (crash) and possibly gain privileges via a crafted process.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Xensource -> XEN
XEN -> XEN

Referencje:

http://xenbits.xenproject.org/xsa/advisory-103.html

http://xforce.iss.net/xforce/xfdb/95233

http://www.securitytracker.com/id/1030725

http://www.securityfocus.com/bid/69189

http://secunia.com/advisories/59934

Copyright 2024, cxsecurity.com