CVE-2015-3340 in XenSource Xen
要約 (英語)
Xen 4.2.x through 4.5.x does not initialize certain fields, which allows certain remote service domains to obtain sensitive information from memory via a (1) XEN_DOMCTL_gettscinfo or (2) XEN_SYSCTL_getdomaininfolist request.
予約する
2015年04月20日
公開
2015年04月28日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 75144 | XenSource Xen Request 情報漏えい | 200 | 未定義 | 公式な修正 | CVE-2015-3340 |