2.1 CVE-2011-3262
Patch
tools/libxc/xc_dom_bzimeloader.c dans Xen 3.2, 3.3, 4.0 et 4.1 permet aux utilisateurs locaux de provoquer un déni de service (boucle infinie du logiciel de gestion et consommation des ressources du domaine de gestion) via des vecteurs non spécifiés liés à : "L'absence de vérification des erreurs dans la boucle de décompression".
https://nvd.nist.gov/vuln/detail/CVE-2011-3262
Catégories
CWE-399
Références
GENTOO
SECUNIA
XF
_MLIST Patch
CPE
cpe | start | end |
---|---|---|
Configuration 1 | ||
cpe:2.3:a:citrix:xen:3.2.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:citrix:xen:3.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:citrix:xen:4.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:citrix:xen:4.1.0:*:*:*:*:*:*:* |
REMEDIATION
Patch
Url |
---|
[Xen-devel] 20110509 Xen security advisory CVE-2011-1583 - pv kernel image validation |
[Xen-devel] 20110509 Re: Xen security advisory CVE-2011-1583 - pv kernel image validation |
EXPLOITS
Exploit-db.com
id | description | date | |
---|---|---|---|
Pas d'exploit connu |
Autres (github, ...)
Url |
---|
Pas d'exploit connu |
CAPEC
Common Attack Pattern Enumerations and Classifications
id | description | sévérité |
---|---|---|
Pas d'entrée |
MITRE
Sherlock® flash
Prenez une photo de votre réseau informatique en quelques clics !
La solution d'audit Sherlock® flash vous permet de réaliser un audit pour renforcer la sécurité de votre parc informatique. Analyse des vulnérabilités de vos équipements physiques et virtuels. Planification des correctifs par niveau de priorité et temps disponible. Rapports détaillés et intuitifs.
