BDU:2019-01344

BDU

Высокий

Уязвимость функции xen_failsafe_callback гипервизора Xen связана с недостатками разграничения доступа. Эксплуатация уязвимости может позвол…

CVSS

7.8

Высокий

EPSS

0.00

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

Уязвимость функции xen_failsafe_callback гипервизора Xen связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю (из гостевой ОС) вызвать отказ в обслуживании или повысить свои привилегии

Затронутые продукты

The linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation XenСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernel

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
xen	the linux foundation	Отслеживается
xen	the linux foundation	Отслеживается
xen	the linux foundation	Отслеживается
xen	the linux foundation	Отслеживается
xen	the linux foundation	Отслеживается
xen	the linux foundation	Отслеживается
xen	the linux foundation	Отслеживается
xen	the linux foundation	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается

Показаны первые 20 из 24

Источники данных

BDU

Связанные уязвимости

CVE-2018-14678

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-14678@http://www.securityfocus.com/bid/104924@http://www.securitytracker.com/id/1041397@https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14678@https://git.kernel.org/linus/b3681dd548d06deb2e1573890829dff4b15abf46@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.60@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.61@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.15.18@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.13@https://lists.debian.org/debian-lts-announce/2018/10/msg00003.html@https://nvd.nist.gov/vuln/detail/CVE-2018-14678@https://security-tracker.debian.org/tracker/CVE-2018-14678@https://ubuntu.com/security/notices/USN-3931-1@https://ubuntu.com/security/notices/USN-3931-2@https://usn.ubuntu.com/3931-1/@https://usn.ubuntu.com/3931-2/@https://usn.ubuntu.com/usn/usn-3931-1@https://usn.ubuntu.com/usn/usn-3931-2@https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186@https://www.cve.org/CVERecord?id=CVE-2018-14678@https://www.debian.org/security/2018/dsa-4308@https://xenbits.xen.org/xsa/advisory-274.html