2017-2247: Xen: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2017-12-12 18:52)

Neues Advisory

Version 2 (2017-12-15 17:40)

Für Fedora 26 steht nun ebenfalls ein Sicherheitsupdate in Form des Paketes 'xen-4.8.2-9.fc26' im Status 'testing' zur Verfügung, um diese der Schwachstelle XSA-240 (CVE-2017-15595) nah verwandten Schwachstellen zu beheben.

Version 3 (2018-02-15 13:01)

Debian stellt für die stabile Distribution Stretch (9.3) ein Sicherheitsupdate in Form des Pakets 'xen' in Version '4.8.3+comet2+shim4.10.0+comet3-1+deb9u4.1' bereit.

Version 4 (2018-06-01 18:18)

Für Oracle VM 3.2 steht ein Sicherheitsupdate zur Behebung der Schwachstellen bereit.

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux
Oracle
Hypervisor

Beschreibung:

Mehrere Schwachstellen in Xen ermöglichen einem Gastsystem als einfach authentisiertem Angreifer im benachbarten Netzwerk die Durchführung von Denial-of-Service (DoS)-Angriffen auf den Hypervisor (Hypervisor Crash). Möglicherweise kann der Angreifer einige der Schwachstellen ausnutzen, um seine Privilegien zu eskalieren.

Der Hersteller veröffentlicht die Xen Security Advisories XSA-248 bis XSA-251 um über die Schwachstellen in Xen zu informieren und stellt Patches zu deren Behebung bereit. Betroffen sind x86-Systeme, die meisten der Schwachstellen lassen sich durch Gastsysteme im Shadow-Modus ausnutzen.

Für Fedora 27 steht ein Sicherheitsupdate in Form des Paketes 'xen-4.9.1-4.fc27' bereit, welches sich derzeit noch im Status 'pending' befindet, um diese der Schwachstelle XSA-240 (CVE-2017-15595) nah verwandten Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-17563

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-17564

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-17565

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2017-17566

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.