Lucene search

[email protected]NVD:CVE-2015-4103

HistoryJun 03, 2015 - 8:59 p.m.

CVE-2015-4103

2015-06-0320:59:06

CWE-264

[email protected]

web.nvd.nist.gov

CVSS2

4.9

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

COMPLETE

AV:L/AC:L/Au:N/C:N/I:N/A:C

AI Score

8.7

Confidence

High

EPSS

0.001

Percentile

28.1%

JSON

Xen 3.3.x through 4.5.x does not properly restrict write access to the host MSI message data field, which allows local x86 HVM guest administrators to cause a denial of service (host interrupt handling confusion) via vectors related to qemu and accessing spanning multiple fields.

Affected configurations

Nvd

Node

xenxenMatch3.3.0

xenxenMatch3.3.1

xenxenMatch3.3.2

xenxenMatch3.4.0

xenxenMatch3.4.1

xenxenMatch3.4.2

xenxenMatch3.4.3

xenxenMatch3.4.4

xenxenMatch4.0.1

xenxenMatch4.0.2

xenxenMatch4.0.3

xenxenMatch4.0.4

xenxenMatch4.1.0

xenxenMatch4.1.1

xenxenMatch4.1.2

xenxenMatch4.1.3

xenxenMatch4.1.4

xenxenMatch4.1.5

xenxenMatch4.1.6.1

xenxenMatch4.2.0

xenxenMatch4.2.1

xenxenMatch4.2.2

xenxenMatch4.2.3

xenxenMatch4.3.0

xenxenMatch4.3.1

xenxenMatch4.3.2

xenxenMatch4.3.4

xenxenMatch4.4.0

xenxenMatch4.4.1-

xenxenMatch4.5.0

VendorProductVersionCPE
xenxen3.3.0cpe:2.3:o:xen:xen:3.3.0:*:*:*:*:*:*:*
xenxen3.3.1cpe:2.3:o:xen:xen:3.3.1:*:*:*:*:*:*:*
xenxen3.3.2cpe:2.3:o:xen:xen:3.3.2:*:*:*:*:*:*:*
xenxen3.4.0cpe:2.3:o:xen:xen:3.4.0:*:*:*:*:*:*:*
xenxen3.4.1cpe:2.3:o:xen:xen:3.4.1:*:*:*:*:*:*:*
xenxen3.4.2cpe:2.3:o:xen:xen:3.4.2:*:*:*:*:*:*:*
xenxen3.4.3cpe:2.3:o:xen:xen:3.4.3:*:*:*:*:*:*:*
xenxen3.4.4cpe:2.3:o:xen:xen:3.4.4:*:*:*:*:*:*:*
xenxen4.0.1cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:*:*
xenxen4.0.2cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
xen	xen	3.3.0	cpe:2.3:o:xen:xen:3.3.0:::::::*
xen	xen	3.3.1	cpe:2.3:o:xen:xen:3.3.1:::::::*
xen	xen	3.3.2	cpe:2.3:o:xen:xen:3.3.2:::::::*
xen	xen	3.4.0	cpe:2.3:o:xen:xen:3.4.0:::::::*
xen	xen	3.4.1	cpe:2.3:o:xen:xen:3.4.1:::::::*
xen	xen	3.4.2	cpe:2.3:o:xen:xen:3.4.2:::::::*
xen	xen	3.4.3	cpe:2.3:o:xen:xen:3.4.3:::::::*
xen	xen	3.4.4	cpe:2.3:o:xen:xen:3.4.4:::::::*
xen	xen	4.0.1	cpe:2.3:o:xen:xen:4.0.1:::::::*
xen	xen	4.0.2	cpe:2.3:o:xen:xen:4.0.2:::::::*