Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Эмуляция ssm_i в Xen позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы dom0) используя некоторый поток данных, как показано на примере использования инструмента нагрузочного тестирования FTP (FTP stress test tool).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://www.kernel.org/
Ссылки
XF (xen-ssmiemulation-dos(41633)): http://xforce.iss.net/xforce/xfdb/41633
