CVE-2013-4416

2013-11-0219:55:04

CWE-119

redhat

web.nvd.nist.gov

ocaml

xenstored

xen

denial of service

cve-2013-4416

nvd

CVSS2

5.2

Attack Vector

ADJACENT_NETWORK

Attack Complexity

MEDIUM

Authentication

SINGLE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

COMPLETE

AV:A/AC:M/Au:S/C:N/I:N/A:C

AI Score

5.8

Confidence

Low

EPSS

0.001

Percentile

26.7%

JSON

The Ocaml xenstored implementation (oxenstored) in Xen 4.1.x, 4.2.x, and 4.3.x allows local guest domains to cause a denial of service (domain shutdown) via a large message reply.

Affected configurations

Nvd

Node

xenxenMatch4.1.0

xenxenMatch4.1.1

xenxenMatch4.1.2

xenxenMatch4.1.3

xenxenMatch4.1.4

xenxenMatch4.1.5

xenxenMatch4.1.6.1

xenxenMatch4.2.0

xenxenMatch4.2.1

xenxenMatch4.2.2

xenxenMatch4.2.3

xenxenMatch4.3.0

xenxenMatch4.3.1

VendorProductVersionCPE
xenxen4.1.0cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*
xenxen4.1.1cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:*
xenxen4.1.2cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:*
xenxen4.1.3cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:*
xenxen4.1.4cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:*
xenxen4.1.5cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:*
xenxen4.1.6.1cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:*:*
xenxen4.2.0cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:*
xenxen4.2.1cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:*
xenxen4.2.2cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
xen	xen	4.1.0	cpe:2.3:o:xen:xen:4.1.0:::::::*
xen	xen	4.1.1	cpe:2.3:o:xen:xen:4.1.1:::::::*
xen	xen	4.1.2	cpe:2.3:o:xen:xen:4.1.2:::::::*
xen	xen	4.1.3	cpe:2.3:o:xen:xen:4.1.3:::::::*
xen	xen	4.1.4	cpe:2.3:o:xen:xen:4.1.4:::::::*
xen	xen	4.1.5	cpe:2.3:o:xen:xen:4.1.5:::::::*
xen	xen	4.1.6.1	cpe:2.3:o:xen:xen:4.1.6.1:::::::*
xen	xen	4.2.0	cpe:2.3:o:xen:xen:4.2.0:::::::*
xen	xen	4.2.1	cpe:2.3:o:xen:xen:4.2.1:::::::*
xen	xen	4.2.2	cpe:2.3:o:xen:xen:4.2.2:::::::*