Linux Foundation Xen bis 4.3.0 vmx_set_uc_mode Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in Linux Foundation Xen gefunden. Betroffen ist die Funktion vmx_set_uc_mode. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2013-2212 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird die Umsetzung des Workarounds empfohlen.

Detailsinfo

Es wurde eine problematische Schwachstelle in Linux Foundation Xen (Virtualization Software) ausgemacht. Betroffen hiervon ist die Funktion vmx_set_uc_mode. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Das hat Auswirkungen auf die Verfügbarkeit. CVE fasst zusammen:

The vmx_set_uc_mode function in Xen 3.3 through 4.3, when disabling chaches, allows local HVM guests with access to memory mapped I/O regions to cause a denial of service (CPU consumption and possibly hypervisor or guest kernel panic) via a crafted GFN range.

Die Schwachstelle wurde am 24.07.2013 durch Zhenzhong Duan in Form eines nicht definierten Mailinglist Posts (oss-sec) publik gemacht. Das Advisory kann von seclists.org heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 19.02.2013 unter CVE-2013-2212 geführt. Der Angriff kann im lokalen Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein privater Exploit zur Schwachstelle bekannt.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 14.03.2014 ein Plugin mit der ID 73015 (SuSE 11.3 Security Update : Xen (SAT Patch Number 8973)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 166934 (OpenSuSE Security Update for xen (openSUSE-SU-2014:0482-1)) zur Prüfung der Schwachstelle an.

Als bestmögliche Massnahme wird Workaround empfohlen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (85944), Tenable (73015), SecurityFocus (BID 61424†), OSVDB (95629†) und Secunia (SA53797†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-11330 und VDB-11474. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.0

VulDB Base Score: 4.3
VulDB Temp Score: 4.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 73015
Nessus Name: SuSE 11.3 Security Update : Xen (SAT Patch Number 8973)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 867554
OpenVAS Name: Fedora Update for xen FEDORA-2014-2802
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Workaround
Status: 🔍

0-Day Time: 🔍

Workaround: Do not assign PCI devices to untrusted guest

Timelineinfo

19.02.2013 🔍
19.07.2013 +150 Tage 🔍
19.07.2013 +0 Tage 🔍
24.07.2013 +5 Tage 🔍
26.07.2013 +2 Tage 🔍
28.08.2013 +33 Tage 🔍
12.03.2014 +196 Tage 🔍
14.03.2014 +2 Tage 🔍
20.05.2021 +2624 Tage 🔍

Quelleninfo

Hersteller: linuxfoundation.org

Advisory: seclists.org
Person: Zhenzhong Duan
Status: Nicht definiert
Koordiniert: 🔍

CVE: CVE-2013-2212 (🔍)
GCVE (CVE): GCVE-0-2013-2212
GCVE (VulDB): GCVE-100-9744

OVAL: 🔍

X-Force: 85944
SecurityFocus: 61424 - Xen CVE-2013-2212 Local Denial of Service Vulnerability
Secunia: 53797 - Xen "vmx_set_uc_mode()" Disable Caches Denial of Service Vulnerability, Not Critical
OSVDB: 95629
Vulnerability Center: 43588 - XenProject Xen 3.3 through 4.3 Local DoS via a crafted GFN Range, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 26.07.2013 18:10
Aktualisierung: 20.05.2021 15:02
Anpassungen: 26.07.2013 18:10 (82), 22.05.2017 17:24 (3), 20.05.2021 15:02 (3)
Komplett: 🔍
Editor:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!