PT-2020-17000 · Xen+1 · Xen+1
Andreas Kogler
+6
·
Publicado
2020-11-10
·
Atualizado
2024-06-15
·
CVE-2020-28368
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Xen até 4.14.x
Descrição
A vulnerabilidade permite que administradores do sistema operacional convidado obtenham informações confidenciais, como chaves AES, de fora do convidado, por meio de um ataque de canal lateral em uma interface de monitoramento de energia, também conhecido como ataque “Platypus”.
Recomendações
Para resolver o problema, altere o controle de acesso para cada interface de monitoramento de energia no Xen.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Xen