CVE-2017-7228
Xen में एक समस्या (XSA-212 के रूप में ज्ञात) खोजी गई, जिसके लिए 4.8.x, 4.7.x, 4.6.x, 4.5.x और 4.4.x में सुधार उपलब्ध हैं। पहले के XSA-29 सुधार ने XENMEM_exchange इनपुट पर अपर्याप्त जाँच प्रस्तुत की,...
- प्रकाशित
- 4 अप्रैल 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अप्रैल 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 74.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Xen में एक समस्या (XSA-212 के रूप में ज्ञात) खोजी गई, जिसके लिए 4.8.x, 4.7.x, 4.6.x, 4.5.x और 4.4.x में सुधार उपलब्ध हैं। पहले के XSA-29 सुधार ने XENMEM_exchange इनपुट पर अपर्याप्त जाँच प्रस्तुत की, जिससे कॉलर अतिथि द्वारा प्रदान किए गए इनपुट/आउटपुट ऐरे के बाहर हाइपरवाइजर मेमोरी एक्सेस को संचालित कर सकता है।
स्रोत
Google Security Research · multiple · 11 अप्रैल 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।