Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
xen
(Unknown)
Описание
Сценарий pygrub (tools/pygrub/src/GrubConf.py) в Xen при загрузке гостевой системы позволяет локальным пользователям с повышенными привилегиями в гостевом домене выполнить произвольные команды в домене 0, используя специально сформированный файл grub.conf, содержимое которого используется в выражениях exec.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.xen.org/
http://www.xen.org/
