CVE-2007-4993 in Xen

सारांश

द्वारा VulDB • 02/06/2026

Xen 3.0.3 में pygrub (tools/pygrub/src/GrubConf.py), जब एक गेस्ट डोमेन को बूट करता है, तो गेस्ट डोमेन में उच्च अधिकताओं वाले स्थानीय उपयोगकर्ताओं को domain 0 में मनमाने कमांड्स को exec स्टेटमेंट्स में उपयोग किए जाने वाले एक क्राफ्टेड grub.conf फ़ाइल के माध्यम से निष्पादित करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 20/09/2007
• प्रकटीकरण: 27/09/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-3338
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.9 (NVD)
• EPSS: 0.00633
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4993
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4993/