Citrix Xen bis 4.2.1 Per-Domain Event Channel Tracking Tables erweiterte Rechte
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
8.9 | $0-$5k | 0.00 |
Es wurde eine kritische Schwachstelle in Citrix Xen (Connectivity Software) ausgemacht. Dabei betrifft es ein unbekannter Prozess der Komponente Per-Domain Event Channel Tracking Tables. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Xen 4.2.x, 4.1.x, and earlier, when the hypervisor is running "under memory pressure" and the Xen Security Module (XSM) is enabled, uses the wrong ordering of operations when extending the per-domain event channel tracking table, which causes a use-after-free and allows local guest kernels to inject arbitrary events and gain privileges via unspecified vectors.
Die Schwachstelle wurde am 04.04.2013 in Form eines bestätigten Advisories (Website) publik gemacht. Auf lists.xen.org kann das Advisory eingesehen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 19.02.2013 unter CVE-2013-1920 geführt. Sie ist leicht ausnutzbar. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 70184 (GLSA-201309-24 : Xen: Multiple vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 166818 (SUSE Enterprise Linux Security Update for Xen (SUSE-SU-2014:0411-1)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von lists.xen.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Citrix hat also sofort reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (83226) und Tenable (70184) dokumentiert. Die Schwachstellen 6818, 7241, 8473 und 63038 sind ähnlich.
Produkt
Typ
Hersteller
Name
Version
- 3.0.2
- 3.0.3
- 3.0.4
- 3.1.3
- 3.1.4
- 3.2.0
- 3.2.1
- 3.2.2
- 3.2.3
- 3.3.0
- 3.3.1
- 3.3.2
- 3.4.0
- 3.4.1
- 3.4.2
- 3.4.3
- 3.4.4
- 4.0.0
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.2.0
- 4.2.1
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.3VulDB Meta Temp Score: 8.9
VulDB Base Score: 9.3
VulDB Temp Score: 8.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-264
ATT&CK: T1068
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 70184
Nessus Name: GLSA-201309-24 : Xen: Multiple vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 865902
OpenVAS Name: Fedora Update for xen FEDORA-2013-10136
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: lists.xen.org
Timeline
19.02.2013 🔍04.04.2013 🔍
04.04.2013 🔍
04.04.2013 🔍
04.04.2013 🔍
04.04.2013 🔍
05.04.2013 🔍
08.04.2013 🔍
12.04.2013 🔍
21.04.2013 🔍
06.05.2021 🔍
Quellen
Hersteller: citrix.comAdvisory: lists.xen.org
Status: Bestätigt
Koordiniert: 🔍
CVE: CVE-2013-1920 (🔍)
OVAL: 🔍
X-Force: 83226
SecurityTracker: 1028388 - Xen Event Channel Tracking Pointer Bug Local Privilege Escalation
Vulnerability Center: 39270 - Xen Use-After-Free Vulnerability Allows Local Arbitrary Events Injection and Privilege Escalation, Low
SecurityFocus: 58880 - Xen CVE-2013-1920 Memory Corruption Vulnerability
Secunia: 52857 - Xen Event Channel Operations Privilege Escalation Vulnerability, Less Critical
OSVDB: 92050
Siehe auch: 🔍
Eintrag
Erstellt: 08.04.2013 16:09Aktualisierung: 06.05.2021 20:25
Anpassungen: 08.04.2013 16:09 (80), 27.04.2017 17:17 (6), 06.05.2021 20:25 (3)
Komplett: 🔍
Editor:
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.