V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2018-19961
AST
Высокий

Обнаружена проблема в Xen до версии 4.11.x на платформах AMD x86, возможно, позволяющая пользователям гостевой ОС получать привилегии хост-…

CVSS
8.1
Высокий
EPSS
0.00
p32
Опубликовано
2018-01-01
Обновлено
2018-01-01
Описание

Обнаружена проблема в Xen до версии 4.11.x на платформах AMD x86, возможно, позволяющая пользователям гостевой ОС получать привилегии хост-ОС, поскольку сброс TLB не всегда происходит после изменений сопоставления IOMMU.

Теги · CWE
CWE-212
CWE-459
CAPEC-168
Затронутые продукты
XenXenXenXenXenXenXenXenXenXenXenXenXenXenXenXenXenXenXenXen
Вектор CVSS
CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Хронология
2018-01-01
Опубликована
2018-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.004 · p32
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Debian LinuxXen
Canonical
Xen
Группа Астра (РусБИТех)
Xen
Xen
Xen
Citrix
Xenserver
ПродуктВендорСтатус
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
xenОтслеживается
Показаны первые 20 из 23
Источники данных
AST
DEB
CVE
UBU
Связанные уязвимости
BDU:2019-01305