Linux Foundation Xen até 4.4.0 em x86 Compatibility Mode hypercall Negação de Serviço

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
8.6$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Linux Foundation Xen no x86. O impacto ocorre em uma função desconhecida no componente Compatibility Mode. A manipulação do argumento hypercall resulta em Negação de Serviço. Esta vulnerabilidade é referenciada como CVE-2014-8866. O ataque pode ser levado a cabo através da rede local. Não há exploit disponível. É recomendado aplicar um patch para resolver esta questão.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Linux Foundation Xen no x86. O impacto ocorre em uma função desconhecida no componente Compatibility Mode. A manipulação do argumento hypercall resulta em Negação de Serviço. A definição de CWE para a vulnerabilidade é CWE-17. Esta vulnerabilidade foi publicada 27/11/2014 por Jan Beulich com SuSE como XSA-111 como Aconselhamento (Site). O aviso pode ser baixado em xenbits.xen.org. O vendedor foi envolvido no processo de divulgação da vulnerabilidade.

Esta vulnerabilidade é referenciada como CVE-2014-8866. A designação do CVE foi realizada em 14/11/2014. O ataque pode ser levado a cabo através da rede local. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O aviso aponta:

he hypercall argument translation needed for 32-bit guests running on 64-bit hypervisors performs checks on the final register state. These checks cover all registers potentially holding hypercall arguments, not just the ones actually doing so for the hypercall being processed, since the code was originally intended for use only by PV guests. While this is not a problem for PV guests (as they can't enter 64-bit mode and hence can't alter the high halves of any of the registers), the subsequent reuse of the same functionality for HVM guests exposed those checks to values (specifically, unexpected values for the high halves of registers not holding hypercall arguments) controlled by guest software.

Encontra-se declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 79745. Está atribuído à família Vários. O plugin está rodando no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 370031 (Citrix XenServer Security Update (CTX200288)).

O nome do adesivo é xsa111.patch. O bugfix está disponível para download em xenbits.xen.org. É recomendado aplicar um patch para resolver esta questão.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 71332), X-Force (99020), Secunia (SA59937), SecurityTracker (ID 1031273) e Vulnerability Center (SBV-54085).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.0
VulDB Meta Pontuação Temporária: 8.6

VulDB Pontuação Base: 9.0
VulDB Pontuação Temporária: 8.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 79745
Nessus Nome: Citrix XenServer Multiple Vulnerabilities (CTX200288)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 867386
OpenVAS Nome: Fedora Update for xen FEDORA-2014-16017
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: xsa111.patch

Linha do tempoinformação

14/11/2014 🔍
27/11/2014 +13 dias 🔍
27/11/2014 +0 dias 🔍
27/11/2014 +0 dias 🔍
28/11/2014 +1 dias 🔍
28/11/2014 +0 dias 🔍
01/12/2014 +3 dias 🔍
01/12/2014 +0 dias 🔍
05/12/2014 +4 dias 🔍
12/08/2015 +250 dias 🔍
02/11/2015 +82 dias 🔍
27/02/2022 +2309 dias 🔍

Fontesinformação

Fabricante: linuxfoundation.org

Aconselhamento: XSA-111
Pessoa: Jan Beulich
Empresa: SuSE
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2014-8866 (🔍)
GCVE (CVE): GCVE-0-2014-8866
GCVE (VulDB): GCVE-100-68296

OVAL: 🔍

X-Force: 99020
SecurityFocus: 71332 - Xen CVE-2014-8866 Denial of Service Vulnerability
Secunia: 59937 - Xen Hypercall Argument Translation Denial of Service Vulnerability, Not Critical
SecurityTracker: 1031273
Vulnerability Center: 54085 - Xen 3.3 through 4.4 Local DoS due to Use of Compatibility Mode Hypercall Argument Translation in HVM Guests, Medium

Veja também: 🔍

Entradainformação

Criado: 01/12/2014 09h06
Atualizado: 27/02/2022 10h28
Ajustamentos: 01/12/2014 09h06 (69), 26/06/2018 08h45 (24), 27/02/2022 10h28 (2)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!