CVE-2013-2211
CVE-2013-2211
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The libxenlight (libxl) toolstack library in Xen 4.0.x, 4.1.x, and 4.2.x uses weak permissions for xenstore keys for paravirtualised and emulated serial console devices, which allows local guest administrators to modify the xenstore value via unspecified vectors.
EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
xen Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.0-1
Auf 4.3.0-1 aktualisieren
xen Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.0-1
Auf 4.3.0-1 aktualisieren
xen Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.0-1
Auf 4.3.0-1 aktualisieren
Originalquellen
- http://secunia.com/advisories/55082
- http://www.openwall.com/lists/oss-security/2013/06/26/4
- http://security.gentoo.org/glsa/glsa-201309-24.xml
- http://www.openwall.com/lists/oss-security/2013/06/25/1
- http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
- http://www.debian.org/security/2014/dsa-3006
- https://nvd.nist.gov/vuln/detail/CVE-2013-2211