PT-2021-6805 · Xen+1 · Xen+1

Jan Beulich · Publicado 2021-08-27 · Atualizado 2022-09-28 · CVE-2021-28696

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Xen (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de autorização no hipervisor Xen. A exploração dessa falha permite que um invasor acesse dados confidenciais, comprometa sua integridade e provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-02228

CVE-2021-28696

DSA-4977-1

OPENSUSE-SU-2021:1236-1

OPENSUSE-SU-2021:2923-1

OPENSUSE-SU-2021_1236-1

OPENSUSE-SU-2021_2923-1

SUSE-SU-2021:2922-1

SUSE-SU-2021:2923-1

SUSE-SU-2021:2924-1

SUSE-SU-2021:2925-1

SUSE-SU-2021:2943-1

SUSE-SU-2021:2955-1

SUSE-SU-2021:2957-1

SUSE-SU-2021:3322-1

Produtos afetados

Suse

Xen

Referências · 103

• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://suse.com/security/cve/CVE-2021-20255 · Nota
• https://bugzilla.suse.com/1189380 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2021:2957-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-28694 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2021-28696 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28696 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LPRVHW4J4ZCPPOHZEWP5MOJT7XDGFFPJ · Aviso do Fabricante
• https://suse.com/support/update/announcement/2021/suse-su-20212922-1 · Nota
• https://bugzilla.suse.com/1137251 · Nota
• https://suse.com/security/cve/CVE-2021-28698 · Nota
• https://bugzilla.suse.com/1181989 · Nota
• https://bugzilla.suse.com/1187378 · Nota
• https://osv.dev/vulnerability/DSA-4977-1 · Aviso do Fabricante
• https://t.me/cvenotify/20499 · Publicação no Telegram