6.8

CVE-2016-4962

The libxl device-handling in Xen 4.6.x and earlier allows local OS guest administrators to cause a denial of service (resource consumption or management facility confusion) or gain host OS privileges by manipulating information in guest controlled areas of xenstore.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Oracle ≫ Vm Server Version3.3
Oracle ≫ Vm Server Version3.4
Xen ≫ Xen Version4.3.0
Xen ≫ Xen Version4.3.1
Xen ≫ Xen Version4.3.2
Xen ≫ Xen Version4.3.3
Xen ≫ Xen Version4.3.4
Xen ≫ Xen Version4.4.0
Xen ≫ Xen Version4.4.0 Updaterc1
Xen ≫ Xen Version4.4.1
Xen ≫ Xen Version4.4.2
Xen ≫ Xen Version4.4.3
Xen ≫ Xen Version4.4.4
Xen ≫ Xen Version4.5.0
Xen ≫ Xen Version4.5.1
Xen ≫ Xen Version4.5.2
Xen ≫ Xen Version4.5.3
Xen ≫ Xen Version4.6.0
Xen ≫ Xen Version4.6.1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.09% 0.262
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.7 0.8 5.9
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov 6.8 3.1 10
AV:L/AC:L/Au:S/C:C/I:C/A:C
http://www.securitytracker.com/id/1036023
Third Party Advisory
VDB Entry