CVE-2013-2211
CVE-2013-2211
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The libxenlight (libxl) toolstack library in Xen 4.0.x, 4.1.x, and 4.2.x uses weak permissions for xenstore keys for paravirtualised and emulated serial console devices, which allows local guest administrators to modify the xenstore value via unspecified vectors.
EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-1
Actualiza a 4.3.0-1
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-1
Actualiza a 4.3.0-1
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-1
Actualiza a 4.3.0-1
Fuentes originales
- http://secunia.com/advisories/55082
- http://www.openwall.com/lists/oss-security/2013/06/26/4
- http://security.gentoo.org/glsa/glsa-201309-24.xml
- http://www.openwall.com/lists/oss-security/2013/06/25/1
- http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
- http://www.debian.org/security/2014/dsa-3006
- https://nvd.nist.gov/vuln/detail/CVE-2013-2211