Lucene search

MitreCVE-2014-8595

HistoryNov 19, 2014 - 6:59 p.m.

CVE-2014-8595

2014-11-1918:59:11

CWE-17

mitre

web.nvd.nist.gov

cve-2014-8595

xen

x86

privilege escalation

denial of service

nvd

CVSS2

1.9

Attack Vector

LOCAL

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:L/AC:M/Au:N/C:N/I:N/A:P

AI Score

5.3

Confidence

High

EPSS

0.001

Percentile

26.7%

JSON

arch/x86/x86_emulate/x86_emulate.c in Xen 3.2.1 through 4.4.x does not properly check privileges, which allows local HVM guest users to gain privileges or cause a denial of service (crash) via a crafted (1) CALL, (2) JMP, (3) RETF, (4) LCALL, (5) LJMP, or (6) LRET far branch instruction.

Affected configurations

Nvd

Node

debiandebian_linuxMatch7.0

Node

xenxenMatch3.2.1

xenxenMatch3.2.2

xenxenMatch3.2.3

xenxenMatch3.3.0

xenxenMatch3.3.1

xenxenMatch3.3.2

xenxenMatch3.4.0

xenxenMatch3.4.1

xenxenMatch3.4.2

xenxenMatch3.4.3

xenxenMatch3.4.4

xenxenMatch4.0.0

xenxenMatch4.0.1

xenxenMatch4.0.2

xenxenMatch4.0.3

xenxenMatch4.0.4

xenxenMatch4.1.0

xenxenMatch4.1.1

xenxenMatch4.1.2

xenxenMatch4.1.3

xenxenMatch4.1.4

xenxenMatch4.1.5

xenxenMatch4.1.6.1

xenxenMatch4.2.0

xenxenMatch4.2.1

xenxenMatch4.2.2

xenxenMatch4.2.3

xenxenMatch4.3.0

xenxenMatch4.3.1

xenxenMatch4.4.0

Node

opensuseopensuseMatch13.1

opensuseopensuseMatch13.2

VendorProductVersionCPE
debiandebian_linux7.0cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
xenxen3.2.1cpe:2.3:o:xen:xen:3.2.1:*:*:*:*:*:*:*
xenxen3.2.2cpe:2.3:o:xen:xen:3.2.2:*:*:*:*:*:*:*
xenxen3.2.3cpe:2.3:o:xen:xen:3.2.3:*:*:*:*:*:*:*
xenxen3.3.0cpe:2.3:o:xen:xen:3.3.0:*:*:*:*:*:*:*
xenxen3.3.1cpe:2.3:o:xen:xen:3.3.1:*:*:*:*:*:*:*
xenxen3.3.2cpe:2.3:o:xen:xen:3.3.2:*:*:*:*:*:*:*
xenxen3.4.0cpe:2.3:o:xen:xen:3.4.0:*:*:*:*:*:*:*
xenxen3.4.1cpe:2.3:o:xen:xen:3.4.1:*:*:*:*:*:*:*
xenxen3.4.2cpe:2.3:o:xen:xen:3.4.2:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
debian	debian_linux	7.0	cpe:2.3:o:debian:debian_linux:7.0:::::::*
xen	xen	3.2.1	cpe:2.3:o:xen:xen:3.2.1:::::::*
xen	xen	3.2.2	cpe:2.3:o:xen:xen:3.2.2:::::::*
xen	xen	3.2.3	cpe:2.3:o:xen:xen:3.2.3:::::::*
xen	xen	3.3.0	cpe:2.3:o:xen:xen:3.3.0:::::::*
xen	xen	3.3.1	cpe:2.3:o:xen:xen:3.3.1:::::::*
xen	xen	3.3.2	cpe:2.3:o:xen:xen:3.3.2:::::::*
xen	xen	3.4.0	cpe:2.3:o:xen:xen:3.4.0:::::::*
xen	xen	3.4.1	cpe:2.3:o:xen:xen:3.4.1:::::::*
xen	xen	3.4.2	cpe:2.3:o:xen:xen:3.4.2:::::::*