PT-2020-6150 · Xen · Xen

Publicado 2020-12-15 · Atualizado 2021-03-16 · CVE-2020-29485

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Xen 4.6 a 4.14.x

Descrição

Foi descoberta uma falha ao processar uma solicitação XS RESET WATCHES de um convidado, na qual nem todas as informações de rastreamento são liberadas. Isso pode causar uso ilimitado de memória no oxenstored, levando a uma negação de serviço (DoS) em todo o sistema. A vulnerabilidade é específica para sistemas que utilizam a implementação Ocaml do Xenstored, enquanto os sistemas que utilizam a implementação C do Xenstored não são afetados.

Recomendações

Para as versões do Xen 4.6 a 4.14.x, considere desativar o tratamento da solicitação XS RESET WATCHES no oxenstored como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao serviço oxenstored para evitar o uso ilimitado de memória. Atualize para uma versão que inclua a correção para este problema quando disponível.

Correção

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2021-03184

CVE-2020-29485

DSA-4812-1

Produtos afetados

Xen

Referências · 21

• https://osv.dev/vulnerability/UBUNTU-CVE-2020-29485 · Aviso do Fabricante
• https://xenbits.xenproject.org/xsa/advisory-330.txt · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-29485 · Aviso do Fabricante
• https://t.me/cvenotify/7217 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2020-29485 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/OBLV6L6Q24PPQ2CRFXDX4Q76KU776GKI · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-29485 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29485 · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.1 · Nota
• https://debian.org/security/2020/dsa-4812 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2020-29485 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-29485 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2C6M6S3CIMEBACH6O7V4H2VDANMO6TVA · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2020-29485 · Nota
• https://bdu.fstec.ru/vul/2021-03184 · Nota de Segurança