CVSS Meta Temp Score	Nuvarande exploateringspris (≈)	CTI Interest Score
5.3	$0-$5k	0.00

I Citrix Xen 4.2.0/4.2.1 (Connectivity Software) var ett problematiskt svag punkt identifieras. Som påverkar en okänd funktion av komponenten Page Handler. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.

Den svaga punkten är publicerad 22/01/2013 av Xen.org Security Team i en form mailinglist post (Maillist) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på openwall.com. Denna svaga punkt behandlas som CVE-2013-0151. Attacken måsste köras lokalt. För en enkel autentisering utnyttjats krävs. Det finns inga tekniska detaljer fortfarande en exploit kända.

För vulnerability scanner Nessus en plugin har släppts med ID 64418 (Fedora 18 : xen-4.2.1-5.fc18 (2013-1434)), så att sårbarheten kan testas.

Genom att installera patchen XSA-34, kan problemet lösas. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser SecurityFocus (BID 57495), X-Force (81430), Secunia (SA51874), Vulnerability Center (SBV-39053) och Tenable (64418).

Produktinfoedit

Typ

• Connectivity Software

Säljare

• Citrix

Name

• Xen

CPE 2.3infoedit

• 🔍
• 🔍

CPE 2.2infoedit

• 🔍
• 🔍

CVSSv3infoedit

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Pålitlighet: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Pålitlighet: 🔍

NVD Base Score: 🔍

Utnyttjarinfoedit

Klass: Privilegier eskalering
CWE: CWE-264
ATT&CK: T1068

Lokal: Ja
Avlägsen: Nej

Tillgänglighet: 🔍
Status: Inte definierad

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	unlock	unlock	unlock	unlock
I dag	unlock	unlock	unlock	unlock

Nessus ID: 64418
Nessus Name: Fedora 18 : xen-4.2.1-5.fc18 (2013-1434)
Nessus File: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 865902
OpenVAS Name: Fedora Update for xen FEDORA-2013-10136
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfoedit

Hot: 🔍
Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍

Motåtgärderinfoedit

Rekommenderad: Lappa
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Lappa: XSA-34

Tidslinjeinfoedit

06/12/2012 🔍
22/01/2013 +47 dagar 🔍
22/01/2013 +0 dagar 🔍
22/01/2013 +0 dagar 🔍
22/01/2013 +0 dagar 🔍
22/01/2013 +0 dagar 🔍
24/01/2013 +2 dagar 🔍
04/02/2013 +11 dagar 🔍
07/03/2013 +31 dagar 🔍
09/04/2013 +33 dagar 🔍
26/12/2016 +1357 dagar 🔍
26/04/2017 +121 dagar 🔍

Källorinfoedit

Säljare: https://www.citrix.com/

Rådgivande: openwall.com
Organisation: Xen.org Security Team
Status: Inte definierad
Bekräftelse: 🔍

CVE: CVE-2013-0151 (🔍)
SecurityFocus: 57495 - Xen CVE-2013-0151 Local Denial of Service Vulnerability
Secunia: 51874 - Xen Two Nested Virtualization Denial of Service Vulnerabilities, Not Critical
X-Force: 81430
Vulnerability Center: 39053 - XenSource Xen 4.2.* Local Denial of Service via Leveraging of Administrative Access to an HVM Guest, Low
OSVDB: 89472

Se även: 🔍

Inträdeinfoedit

Skapad: 24/01/2013 02:47 PM
Uppdaterad: 26/04/2017 11:52 PM
Ändringar: (3) source_secunia_date source_securityfocus_date source_securityfocus_class
Komplett: 🔍
Committer: olku

Kommentarer

Want to stay up to date on a daily basis?

Enable the mail alert feature now!