CVE-2013-2077

2013-08-2821:55:08

CWE-264

[email protected]

web.nvd.nist.gov

CVSS2

5.2

Attack Vector

ADJACENT_NETWORK

Attack Complexity

MEDIUM

Authentication

SINGLE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

COMPLETE

AV:A/AC:M/Au:S/C:N/I:N/A:C

AI Score

Confidence

Low

EPSS

0.001

Percentile

26.7%

JSON

Xen 4.0.x, 4.1.x, and 4.2.x does not properly restrict the contents of a XRSTOR, which allows local PV guest users to cause a denial of service (unhandled exception and hypervisor crash) via unspecified vectors.

Affected configurations

Nvd

Node

xenxenMatch4.0.0

xenxenMatch4.0.1

xenxenMatch4.0.2

xenxenMatch4.0.3

xenxenMatch4.0.4

Node

xenxenMatch4.1.0

xenxenMatch4.1.1

xenxenMatch4.1.2

xenxenMatch4.1.3

xenxenMatch4.1.4

xenxenMatch4.1.5

Node

xenxenMatch4.2.0

xenxenMatch4.2.1

xenxenMatch4.2.2

VendorProductVersionCPE
xenxen4.0.0cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:*:*
xenxen4.0.1cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:*:*
xenxen4.0.2cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:*:*
xenxen4.0.3cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:*:*
xenxen4.0.4cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:*:*
xenxen4.1.0cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*
xenxen4.1.1cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:*
xenxen4.1.2cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:*
xenxen4.1.3cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:*
xenxen4.1.4cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
xen	xen	4.0.0	cpe:2.3:o:xen:xen:4.0.0:::::::*
xen	xen	4.0.1	cpe:2.3:o:xen:xen:4.0.1:::::::*
xen	xen	4.0.2	cpe:2.3:o:xen:xen:4.0.2:::::::*
xen	xen	4.0.3	cpe:2.3:o:xen:xen:4.0.3:::::::*
xen	xen	4.0.4	cpe:2.3:o:xen:xen:4.0.4:::::::*
xen	xen	4.1.0	cpe:2.3:o:xen:xen:4.1.0:::::::*
xen	xen	4.1.1	cpe:2.3:o:xen:xen:4.1.1:::::::*
xen	xen	4.1.2	cpe:2.3:o:xen:xen:4.1.2:::::::*
xen	xen	4.1.3	cpe:2.3:o:xen:xen:4.1.3:::::::*
xen	xen	4.1.4	cpe:2.3:o:xen:xen:4.1.4:::::::*