2018-1734: Xen: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2018-08-27 19:42)

Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Xen ermöglichen einem lokalen, nicht authentisierten Angreifer das Ausspähen von Informationen; darunter fallen CVE-2017-5754 (im Kontext der Veröffentlichung 'Meltdown' genannt), CVE-2018-3646 (im Kontext der Veröffentlichung 'L1 Terminal Fault: VMM' genannt) und CVE-2018-3665 (im Kontext der Veröffentlichung 'LazyFPU' genannt) sowie einen Denial-of-Service (DoS)-Angriff. Zwei Schwachstellen ermöglichen einem lokalen, einfach authentisierten Angreifer das Ausspähen von Informationen; darunter fällt CVE-2018-3639 (im Kontext der Veröffentlichung 'SpectreNG' genannt) sowie einen Denial-of-Service (DoS)-Angriff. Zwei weitere Schwachstellen ermöglichen einem nicht authentisierten Angreifer im benachbarten Netzwerk das Ausspähen von Informationen; darunter fallen CVE-2017-5715 und CVE-2017-5753 (beide im Kontext der Veröffentlichung 'Spectre' genannt'). Ein einfach authentisierter Angreifer im benachbarten Netzwerk kann verschiedene weitere Denial-of-Service (DoS)-Angriffe durchführen.

Für die SUSE Linux Enterprise Produkte Server 11 SP3 LTSS und Debuginfo 11 SP3 stehen Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-5715

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen

CVE-2017-5753

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen

CVE-2017-5754

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen

CVE-2018-10981

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2018-10982

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2018-11806

Schwachstelle in QEMU ermöglicht u. a. Privilegieneskalation

CVE-2018-12617

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2018-12891

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2018-12893

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2018-3639

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen

CVE-2018-3646

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen

CVE-2018-3665

Schwachstelle in Floating-Point-Unit (FPU) ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.