Xen – xenstored-Absturz durch ungültigen Xenstore-Knotenpfad

Beschreibung

Ein Gast, der einen Xenstore-Befehl mit dem unzulässigen Knotenpfad „/local/domain/” ausführt, bringt xenstored aufgrund eines überschriebenen Fehlerindikators bei der Pfadvalidierung zum Absturz. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Xen Project

• Spectre Variante 1 – Seitenkanalangriff via spekulativer Ausführung CVE-2017-5753
• Meltdown – Speculative Execution Side-Channel (Meltdown und Spectre) CVE-2017-5754
• Spectre Variant 2 – Branch Target Injection (Meltdown/Spectre) CVE-2017-5715
• CVE-2018-3639 – Xen Project Speculative Store Bypass Informationsoffenlegung CVE-2018-3639
• CVE-2018-14007 – Xen Project Sicherheitslücke CVE-2018-14007
• CVE-2012-0217 – Xen Project Sicherheitslücke CVE-2012-0217