Linux Foundation Xen bis 3.4.3 Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.5$0-$5k0.00

Zusammenfassunginfo

In Linux Foundation Xen bis 3.4.3 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Dies betrifft einen unbekannten Teil. Die Veränderung resultiert in Denial of Service. Diese Schwachstelle wird als CVE-2010-3699 gehandelt. Es ist kein Exploit verfügbar.

Detailsinfo

In Linux Foundation Xen bis 3.4.3 (Virtualization Software) wurde eine problematische Schwachstelle entdeckt. Es geht um unbekannter Code. Durch Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-399. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The backend driver in Xen 3.x allows guest OS users to cause a denial of service via a kernel thread leak, which prevents the device and guest OS from being shut down or create a zombie domain, causes a hang in zenwatch, or prevents unspecified xm commands from working properly, related to (1) netback, (2) blkback, or (3) blktap.

Die Schwachstelle wurde am 08.12.2010 (Website) öffentlich gemacht. Das Advisory findet sich auf xenbits.xensource.com. Die Verwundbarkeit wird als CVE-2010-3699 geführt. Das Ausnutzen gilt als leicht. Der Angriff kann im lokalen Netzwerk angegangen werden. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 75554 (openSUSE Security Update : kernel (openSUSE-SU-2011:0399-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165554 (SUSE Enterprise Linux Security Update Linux Kernel (SUSE-SA:2011:012)) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (75554), SecurityFocus (BID 45039†), SecurityTracker (ID 1024786†) und Vulnerability Center (SBV-28998†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-55566, VDB-55562, VDB-55561 und VDB-55560. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.5

VulDB Base Score: 3.5
VulDB Temp Score: 3.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 75554
Nessus Name: openSUSE Security Update : kernel (openSUSE-SU-2011:0399-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 68992
OpenVAS Name: Debian Security Advisory DSA 2153-1 (linux-2.6)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

01.10.2010 🔍
23.11.2010 +53 Tage 🔍
08.12.2010 +15 Tage 🔍
08.12.2010 +0 Tage 🔍
08.12.2010 +0 Tage 🔍
10.01.2011 +33 Tage 🔍
13.06.2014 +1250 Tage 🔍
19.03.2015 +279 Tage 🔍
29.12.2024 +3573 Tage 🔍

Quelleninfo

Hersteller: linuxfoundation.org

Advisory: RHSA-2011:0004
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2010-3699 (🔍)
GCVE (CVE): GCVE-0-2010-3699
GCVE (VulDB): GCVE-100-55675

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 45039 - Xen 'blkback/blktap/netback' Leaked Kernel Thread Local Denial Of Service Vulnerability
Secunia: 42372
SecurityTracker: 1024786
Vulnerability Center: 28998 - Xen 3.x Backend Driver Allows Guest OS Users to Cause a DoS Condition, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 14:37
Aktualisierung: 29.12.2024 20:51
Anpassungen: 19.03.2015 14:37 (63), 13.03.2017 09:36 (9), 06.10.2021 14:15 (6), 06.10.2021 14:16 (1), 29.12.2024 20:51 (15)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!