Отказ в обслуживании

Уровень опасности

Высокая (7.2)

Оценка CVSS

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

RedHat

Наименование ПО

xen (Unknown)

Описание

xend в Xen некорректно ограничивает содержимое дерева каталога /local/domain xenstore и некорректно ограничивает guest VM's write access within this tree, что позволяет пользователям гостевых ОС вызвать отказ в обслуживании, если написать console/tty, console/limit или image/device-model-pid.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.xen.org/
http://bugzilla.redhat.com/464817

Ссылки

http://bugzilla.redhat.com/464817
BID (31499): http://www.securityfocus.com/bid/31499

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости