2015-0892: Xen: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-22 18:40)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Xen ermöglichen auch einem entfernten, nicht authentisierten Angreifer das Durchführen von Denial-of-Service-Angriffen. Ein nicht authentisierter Angreifer im benachbarten Netz kann Informationen ausspähen und ein authentisierter Angreifer im benachbarten Netz kann zusätzlich noch beliebigen Programmcode mit erweiterten Rechten zur Ausführung bringen. Weitere Schwachstellen erlauben die gleichen Angriffe auch einem lokalen, nicht authentisierten Angreifer.

Für openSUSE 13.2 werden Sicherheitsupdates durch ein Update auf die Version 4.4.2 von Xen zur Verfügung gestellt.

Schwachstellen:

CVE-2014-3615

Schwachstelle in QEMU ermöglicht das Ausspähen von Informationen

CVE-2015-2044

Schwachstelle ermöglicht das Ausspähen von Informationen

CVE-2015-2045

Schwachstelle ermöglicht das Ausspähen von Informationen

CVE-2015-2151

Schwachstellen in Hypervisor ermöglichen das Ausführen beliebigen Programmcodes

CVE-2015-2152

Schwachstelle in qemu-xen ermöglicht die Ausweitung von Benutzerrechten

CVE-2015-2751

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriffe

CVE-2015-2752

Schwachstelle in qemu-dm ermöglicht Denial-of-Service-Angriffe

CVE-2015-2756

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriffe

CVE-2015-3209

Schwachstelle in QEMU ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-3340

Schwachstelle in Xen ermöglicht das Ausspähen von Informationen

CVE-2015-3456

Speicherüberlauf-Schwachstelle in QEMU ermöglicht Privilegieneskalation

CVE-2015-4103

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4104

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4105

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4106

Schwachstelle in Xen ermöglicht Privilegieneskalation

CVE-2015-4163

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2015-4164

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.