Vulnerability Bulletins |
Aumento de privilegios en Xen |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de privilegios |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | Xen < 3.3.1 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Xen. La vulnerabilidad reside en un error en el cargador de arraque pyGrub. Un atacante local de la máquina anfitrión podría cambiar los parámetros de arraque de las máquinas virtuales sin requerir de la contraseña. |
|
Solution |
|
|
Actualización de software Red Hat (RHSA-2009:1472-1) RHEL Desktop Multi OS (v. 5 cliente) RHEL Virtualization (v. 5 server) RHEL Virtualization EUS (v. 5.4.z servidor) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux Desktop (v. 5 cliente) Red Hat Enterprise Linux EUS (v. 5.4.z servidor) https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2009-3525 |
| BID | 36523 |
Other resources |
|
|
Red Hat Security Advisory (RHSA-2009:1472-1) https://rhn.redhat.com/errata/RHSA-2009-1472.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2009-10-06 |