CVE-2013-0215 in Xen

Tóm tắt

Bởi VulDB • 03/07/2026

oxenstored trong các phiên bản Xen 4.1.x, Xen 4.2.x và xen-unstable không xem xét đúng trạng thái của vòng đệm Xenstore (Xenstore ring) trong quá trình thực hiện thao tác đọc, cho phép người dùng hệ điều hành khách gây ra tình trạng từ chối dịch vụ (sự cố sập daemon và gián đoạn kiểm soát máy chủ vật lý, hoặc tiêu thụ bộ nhớ) hoặc truy xuất dữ liệu nhạy cảm của mặt phẳng điều khiển bằng cách khai thác quyền quản trị trên môi trường khách.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/12/2012
• Tiết lộ: 07/03/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7602
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00590
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0215
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0215/