CVE-2009-3525 in Xeninfo

Zusammenfassung

von VulDB • 18.06.2026

Der Bootloader pyGrub in Xen 3.0.3, 3.3.0 und Xen-3.3.1 unterstützt die Password-Option in grub.conf für paravirtualisierte Gäste nicht, was Angreifern mit Zugriff auf die Konsole des paravirtualisierten Gastes ermöglicht, den Gast zu booten oder die Kernel-Bootparameter des Gastes zu ändern, ohne das erwartete Passwort anzugeben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

01.10.2009

Veröffentlichung

05.10.2009

Moderieren

akzeptiert

Eintrag

VDB-50356

CPE

bereit

Exploit

Download

EPSS

0.01240

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!