CVE-2015-2152 in Xen

摘要

由 VulDB • 2026-05-18

Xen 4.5.x 及更早版本在模拟 x86 HVM 客户机的 VGA 设备时，即使配置中已禁用，仍会启用某些默认后端，这允许本地客户机用户通过以下方式访问 VGA 控制台：(1) 在编译支持 SDL 时设置 DISPLAY 环境变量，或 (2) 连接至 ::1 或 (3) 127.0.0.1 上的 VNC 服务器（在未编译支持 SDL 时）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2015-02-28
• 披露: 2015-03-18
• 管理: 已接受
• 条目: VDB-73994
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 1.9 (NVD)
• EPSS: 0.00419
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2152
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2152/