1. CVE-Search
  2. CVE-2018-18883
ID CVE-2018-18883
Summary An issue was discovered in Xen 4.9.x through 4.11.x, on Intel x86 platforms, allowing x86 HVM and PVH guests to cause a host OS denial of service (NULL pointer dereference) or possibly have unspecified other impact because nested VT-x is not properly restricted.
References
Vulnerable Configurations
  • cpe:2.3:o:xen:xen:4.9.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.9.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.9.0:-:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:-:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc1.1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc1.1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc1.2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc1.2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc6:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc6:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc7:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc7:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc8:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc8:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.0:rc9:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.0:rc9:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.9.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.9.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.9.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.9.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.9.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.9.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.9.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.9.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.9.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.10.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.10.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.10.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.0:rc6:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.0:rc6:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.0:rc7:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.0:rc7:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.0:rc8:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.0:rc8:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.10.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.10.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.10.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.10.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.10.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.10.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.10.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.10.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.10.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.11.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.11.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.11.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.11.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.11.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.11.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.11.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.11.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.11.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.11.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.11.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.11.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.11.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.11.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.11.0:rc6:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.11.0:rc6:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.11.0:rc7:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.11.0:rc7:*:*:*:*:*:*
CVSS
Base: 7.2 (as of 24-01-2019 - 14:23)
Impact:
Exploitability:
CWE CWE-476
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:L/AC:L/Au:N/C:C/I:C/A:C
refmap via4
bid 105817
misc https://xenbits.xen.org/xsa/advisory-278.html
sectrack 1042021
Last major update 24-01-2019 - 14:23
Published 01-11-2018 - 00:29
Last modified 24-01-2019 - 14:23
Back to Top