CVE-2013-2211 in Xen

Tóm tắt

Bởi VulDB • 13/05/2026

Thư viện công cụ libxenlight (libxl) trong Xen 4.0.x, 4.1.x và 4.2.x sử dụng quyền hạn yếu đối với các khóa xenstore cho các thiết bị bảng điều khiển nối tiếp ảo hóa bán phần (paravirtualised) và mô phỏng (emulated), cho phép các quản trị viên khách (guest administrators) cục bộ sửa đổi giá trị xenstore thông qua các vectơ không được xác định.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 28/08/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9254
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.00562
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2211
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2211/