Citrix Xen bis 4.2.1 Oxenstored Daemon erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

In Citrix Xen bis 4.2.1 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente Oxenstored Daemon. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2013-0215 vorgenommen. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine problematische Schwachstelle in Citrix Xen bis 4.2.1 (Connectivity Software) ausgemacht. Es geht dabei um ein unbekannter Teil der Komponente Oxenstored Daemon. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:

oxenstored in Xen 4.1.x, Xen 4.2.x, and xen-unstable does not properly consider the state of the Xenstore ring during read operations, which allows guest OS users to cause a denial of service (daemon crash and host-control outage, or memory consumption) or obtain sensitive control-plane data by leveraging guest administrative access.

Die Schwachstelle wurde am 05.02.2013 als msg00000 in Form eines nicht definierten Mailinglist Posts (Website) publik gemacht. Auf lists.xen.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 06.12.2012 unter CVE-2013-0215 geführt. Sie gilt als leicht auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 64650 (Fedora 17 : xen-4.1.4-4.fc17 (2013-2002)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 370047 (Citrix XenServer Security Update (CTX136540)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches xsa38 beheben. Dieser kann von lists.xen.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Citrix hat also sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (81832), Tenable (64650), SecurityFocus (BID 57742†), OSVDB (89853†) und Secunia (SA52055†) dokumentiert. Die Einträge VDB-7599, VDB-7603, VDB-7604 und VDB-7605 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.2
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 64650
Nessus Name: Fedora 17 : xen-4.1.4-4.fc17 (2013-2002)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 865902
OpenVAS Name: Fedora Update for xen FEDORA-2013-10136
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: xsa38

Timelineinfo

06.12.2012 🔍
05.02.2013 +61 Tage 🔍
05.02.2013 +0 Tage 🔍
05.02.2013 +0 Tage 🔍
05.02.2013 +0 Tage 🔍
05.02.2013 +0 Tage 🔍
11.02.2013 +6 Tage 🔍
07.03.2013 +24 Tage 🔍
09.04.2013 +33 Tage 🔍
04.05.2021 +2947 Tage 🔍

Quelleninfo

Hersteller: citrix.com

Advisory: msg00000
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2013-0215 (🔍)
GCVE (CVE): GCVE-0-2013-0215
GCVE (VulDB): GCVE-100-7602
X-Force: 81832
SecurityFocus: 57742 - Xen OXenstored Daemon CVE-2013-0215 Local Denial of Service Vulnerability
Secunia: 52055 - Xen oxenstored Xenbus Ring State Handling Vulnerability, Not Critical
OSVDB: 89853
Vulnerability Center: 39046 - XenSource Xen and Citrix XenServer Local DoS via Leveraging of Guest Administrative Access, Low

Siehe auch: 🔍

Eintraginfo

Erstellt: 11.02.2013 09:15
Aktualisierung: 04.05.2021 14:28
Anpassungen: 11.02.2013 09:15 (79), 26.04.2017 23:49 (3), 04.05.2021 14:28 (2)
Komplett: 🔍
Editor: olku
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!