Linux Foundation Xen 4.2.0/4.2.1/4.2.2/4.2.3/4.3.0 Pointer xenctrl_stubs.c xc_vcpu_getaffinity Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.2$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Linux Foundation Xen 4.2.0/4.2.1/4.2.2/4.2.3/4.3.0 festgestellt. Es geht dabei um die Funktion xc_vcpu_getaffinity der Datei ocaml/libs/xc/xenctrl_stubs.c der Komponente Pointer Handler. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2013-4370 gelistet. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Eine Schwachstelle wurde in Linux Foundation Xen 4.2.0/4.2.1/4.2.2/4.2.3/4.3.0 (Virtualization Software) entdeckt. Sie wurde als problematisch eingestuft. Dies betrifft die Funktion xc_vcpu_getaffinity der Datei ocaml/libs/xc/xenctrl_stubs.c der Komponente Pointer Handler. Durch Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The ocaml binding for the xc_vcpu_getaffinity function in Xen 4.2.x and 4.3.x frees certain memory that may still be intended for use, which allows local users to cause a denial of service (heap corruption and crash) and possibly execute arbitrary code via unspecified vectors that trigger a (1) use-after-free or (2) double free.

Die Schwachstelle wurde am 10.10.2013 durch Matthew Daley und Coverty Scan als misplaced free in ocaml xc_vcpu_getaffinity stub in Form eines nicht definierten Mailinglist Posts (oss-sec) herausgegeben. Das Advisory findet sich auf seclists.org. Die Verwundbarkeit wird seit dem 12.06.2013 mit der eindeutigen Identifikation CVE-2013-4370 gehandelt. Umgesetzt werden muss der Angriff lokal. Das Ausnutzen erfordert eine einfache Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 70549 (Fedora 19 : xen-4.2.3-4.fc19 (2013-19048)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 166560 (SUSE Enterprise Linux Security update for Xen (SUSE-SU-2013:1774-1)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches xsa69 lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Linux Foundation hat demzufolge sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (87796), Tenable (70549), SecurityFocus (BID 62930†), OSVDB (98289†) und Secunia (SA55239†) dokumentiert. Die Einträge VDB-10665, VDB-10666, VDB-10668 und VDB-10674 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.2

VulDB Base Score: 3.3
VulDB Temp Score: 3.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 70549
Nessus Name: Fedora 19 : xen-4.2.3-4.fc19 (2013-19048)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 867005
OpenVAS Name: Fedora Update for xen FEDORA-2013-19048
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: xsa69

Timelineinfo

12.06.2013 🔍
10.10.2013 +119 Tage 🔍
10.10.2013 +0 Tage 🔍
10.10.2013 +0 Tage 🔍
11.10.2013 +1 Tage 🔍
15.10.2013 +4 Tage 🔍
17.10.2013 +2 Tage 🔍
17.10.2013 +0 Tage 🔍
29.10.2013 +12 Tage 🔍
26.05.2021 +2766 Tage 🔍

Quelleninfo

Hersteller: linuxfoundation.org

Advisory: misplaced free in ocaml xc_vcpu_getaffinity stub
Person: Matthew Daley, Coverty Scan
Status: Nicht definiert

CVE: CVE-2013-4370 (🔍)
GCVE (CVE): GCVE-0-2013-4370
GCVE (VulDB): GCVE-100-10667

OVAL: 🔍

X-Force: 87796
SecurityFocus: 62930
Secunia: 55239 - Xen ocaml "xc_vcpu_getaffinity()" Use-After-Free Vulnerability, Less Critical
OSVDB: 98289
Vulnerability Center: 42121 - Xen 4.2 Through 4.3 Local Arbitrary Code Execution and DoS Vulnerability Due to a Flaw in the xc_vcpu_getaffinity Function, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 15.10.2013 10:06
Aktualisierung: 26.05.2021 16:21
Anpassungen: 15.10.2013 10:06 (80), 14.05.2017 09:52 (2), 26.05.2021 16:13 (4), 26.05.2021 16:21 (1)
Komplett: 🔍
Editor: olku
Cache ID: 216:AC2:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!