ID CVE-2017-17564
Summary An issue was discovered in Xen through 4.9.x allowing guest OS users to cause a denial of service (host OS crash) or gain host OS privileges by leveraging incorrect error handling for reference counting in shadow mode.
References
Vulnerable Configurations
  • cpe:2.3:o:xen:xen:-:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:-:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.0.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.0.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.1.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.1.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.1.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.1.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.2.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.3.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.3.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.3.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.3.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.6:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.6:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.5:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.5:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.5:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.0:-:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:-:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc6:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc6:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.1:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.1:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.1:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.1:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.2:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.2:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.2:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.2:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.3:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.3:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.1:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.1:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.1:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.1:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.6.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.6.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.6.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.6.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.6.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.6.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.6.5:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.5:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.5:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.6.5:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.6.6:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.6:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.6:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.6.6:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.7.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.7.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.7.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.0:rc6:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.0:rc6:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.7.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.7.1:r1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.1:r2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.1:r3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.1:r3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.1:r4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.1:r4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.7.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.7.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.7.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.7.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.7.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.7.5:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.5:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.6:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.7.6:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.7.6:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.7.6:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:x86:*
    cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:x86:*
  • cpe:2.3:o:xen:xen:4.8.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.0:rc6:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.0:rc6:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.0:rc7:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.0:rc7:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.0:rc8:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.0:rc8:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.8.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.8.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.8.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.8.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.8.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.8.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.8.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.8.5:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.8.5:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.8.5:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.8.5:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.9.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.9.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.9.0:-:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:-:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc1.1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc1.1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc1.2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc1.2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc6:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc6:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc7:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc7:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc8:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc8:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc9:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc9:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.9.1:*:*:*:*:*:arm:*
CVSS
Base: 6.9 (as of 19-10-2018 - 10:29)
Impact:
Exploitability:
CWE CWE-388
CAPEC
  • Fuzzing for garnering J2EE/.NET-based stack traces, for application mapping
    An attacker sends random, malformed, or otherwise unexpected messages to a target application and observes any stack traces produced by error messages. Fuzzing techniques involve sending random or malformed messages to a target and monitoring the target's response. The attacker does not initially know how a target will respond to individual messages but by attempting a large number of message variants they may find a variant that trigger's desired behavior. In this attack, the purpose of the fuzzing is to cause the targeted application to return an error including a stack trace, although fuzzing a target can also sometimes cause the target to enter an unstable state, causing a crash. The stack trace enumerates the chain of methods that led up to the point where the error was encountered. This can not only reveal the names of the methods (some of which may have known weaknesses) but possibly also the location of class files and libraries as well as parameter values. In some cases, the stack trace might even disclose sensitive configuration or user information.
  • Fuzzing
    In this attack pattern, the adversary leverages fuzzing to try to identify weaknesses in the system. Fuzzing is a software security and functionality testing method that feeds randomly constructed input to the system and looks for an indication that a failure in response to that input has occurred. Fuzzing treats the system as a black box and is totally free from any preconceptions or assumptions about the system. Fuzzing can help an attacker discover certain assumptions made about user input in the system. Fuzzing gives an attacker a quick way of potentially uncovering some of these assumptions despite not necessarily knowing anything about the internals of the system. These assumptions can then be turned against the system by specially crafting user input that may allow an attacker to achieve his goals.
Access
VectorComplexityAuthentication
LOCAL MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:L/AC:M/Au:N/C:C/I:C/A:C
refmap via4
bid 102172
confirm
debian DSA-4112
gentoo GLSA-201801-14
mlist
  • [debian-lts-announce] 20180105 [SECURITY] [DLA 1230-1] xen security update
  • [debian-lts-announce] 20181018 [SECURITY] [DLA 1549-1] xen security update
sectrack 1040770
Last major update 19-10-2018 - 10:29
Published 12-12-2017 - 23:29
Last modified 19-10-2018 - 10:29
Back to Top