Vulnerabilidad en Xen (CVE-2016-9383)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
23/01/2017
Última modificación:
20/04/2025
Descripción
Xen, cuando se ejecuta en un hipervisor de 64-bit, permite a usuarios locales del SO invitado x86 modificar memoria arbitraria y consecuentemente obtener información sensible, provocar una denegación de servicio (caída del host), o ejecutar código arbitrario en el host aprovechando la emulación rota de instrucciones de prueba de bits.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:xen:xen:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:citrix:xenserver:6.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:citrix:xenserver:6.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:citrix:xenserver:6.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:citrix:xenserver:7.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/94474
- http://www.securitytracker.com/id/1037346
- http://xenbits.xen.org/xsa/advisory-195.html
- https://security.gentoo.org/glsa/201612-56
- https://support.citrix.com/article/CTX218775
- http://www.securityfocus.com/bid/94474
- http://www.securitytracker.com/id/1037346
- http://xenbits.xen.org/xsa/advisory-195.html
- https://security.gentoo.org/glsa/201612-56
- https://support.citrix.com/article/CTX218775



