2.1 CVE-2012-3494

Patch Ransomware Risk
 

La hipercall set_debugreg en include / asm-x86 / debugreg.h en Xen 4.0, 4.1 y 4.2, y Citrix XenServer 6.0.2 y versiones anteriores, cuando se ejecuta en sistemas x86-64, permite que los usuarios invitados del sistema operativo local provoquen una denegación de servicio (caída del host) escribiendo en los bits reservados del registro de control de depuración DR7.
https://nvd.nist.gov/vuln/detail/CVE-2012-3494

Categorías

CWE-264

Referencias


 

CPE

cpe iniciar fin
Configuration 1
cpe:2.3:a:citrix:xenserver:*:-:*:*:*:*:x64:* <= 6.0.2
cpe:2.3:a:citrix:xenserver:*:-:*:*:*:*:x86:* <= 6.0.2
cpe:2.3:o:xen:xen:4.0.0:-:*:*:*:*:x64:*
cpe:2.3:o:xen:xen:4.0.0:-:*:*:*:*:x86:*
cpe:2.3:o:xen:xen:4.1.0:-:*:*:*:*:x64:*
cpe:2.3:o:xen:xen:4.1.0:-:*:*:*:*:x86:*
cpe:2.3:o:xen:xen:4.2.0:-:*:*:*:*:x64:*
cpe:2.3:o:xen:xen:4.2.0:-:*:*:*:*:x86:*

REMEDIACIÓN

Patch

Url
http://support.citrix.com/article/CTX134708

EXPLOTA

Exploit-db.com

id descripción fecha
No hay exploits conocidos

Otros (github, ...)

Url
No hay exploits conocidos

CAPEC

Common Attack Pattern Enumerations and Classifications

id descripción gravedad
No hay entrada

MITRE