2018-2128: Xen: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-10-18 18:22): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Xen ermöglichen zumeist einem Benutzer eines Gastsystems, als einfach authentisiertem Angreifer im benachbarten Netzwerk, verschiedene Denial-of-Service (DoS)-Angriffe, das Ausspähen von Informationen, die Eskalation von Privilegien und die Ausführung beliebigen Programmcodes.

Debian stellt für Debian Jessie (LTS) 8.11 ein Sicherheitsupdate zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-14316

Schwachstelle in Xen ermöglicht Ausführen beliebigen Programmcodes

CVE-2017-14317

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2017-14319

Schwachstelle in Xen ermöglicht Privilegieneskalation

CVE-2017-15588

Schwachstelle in Xen ermöglicht Privilegieneskalation, Denial-of-Service-Angriff und Ausspähen von Informationen