製品・ソフトウェアに関する情報

JVN脆弱性詳細

Xen における重要な情報を取得される脆弱性

Title	Xen における重要な情報を取得される脆弱性
Summary	Xen は、ゲストから復元されたメモリページを適切に開放しないため、重要な情報を取得される脆弱性が存在します。
Possible impacts	ローカルのゲスト OS ユーザにより、重要な情報を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	June 17, 2014, midnight
Registration Date	June 20, 2014, 6:26 p.m.
Last Update	Aug. 7, 2014, 12:22 p.m.

CVSS2.0 : 注意
Score	2.7
Vector	AV:A/AC:L/Au:S/C:P/I:N/A:N

Affected System

Xen プロジェクト

Xen 3.2.x から 4.4.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4021	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4021
National Vulnerability Database (NVD)
2	CVE-2014-4021	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4021

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Citrix Support
1	CTX140984	http://support.citrix.com/article/CTX140984
Xen Security Advisory
2	XSA-100	http://xenbits.xen.org/xsa/advisory-100.html

Change Log

No	Changed Details	Date of change
0	[2014年06月20日] 掲載 [2014年08月07日] ベンダ情報：シトリックス・システムズ (CTX140984) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-4021

Summary	Xen 3.2.x through 4.4.x does not properly clean memory pages recovered from guests, which allows local guest OS users to obtain sensitive information via unspecified vectors.
Publication Date	June 19, 2014, 4:55 a.m.
Registration Date	Jan. 26, 2021, 3:11 p.m.
Last Update	Nov. 21, 2024, 11:09 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:xen:xen:3.2.0:::::::*
cpe:2.3:o:xen:xen:4.1.5:::::::*
cpe:2.3:o:xen:xen:3.2.1:::::::*
cpe:2.3:o:xen:xen:4.2.2:::::::*
cpe:2.3:o:xen:xen:4.2.3:::::::*
cpe:2.3:o:xen:xen:4.3.0:::::::*
cpe:2.3:o:xen:xen:4.0.4:::::::*
cpe:2.3:o:xen:xen:4.0.2:::::::*
cpe:2.3:o:xen:xen:4.1.2:::::::*
cpe:2.3:o:xen:xen:3.2.2:::::::*
cpe:2.3:o:xen:xen:4.0.0:::::::*
cpe:2.3:o:xen:xen:4.4.0:rc1::::::
cpe:2.3:o:xen:xen:4.1.1:::::::*
cpe:2.3:o:xen:xen:4.2.0:::::::*
cpe:2.3:o:xen:xen:4.1.0:::::::*
cpe:2.3:o:xen:xen:4.1.3:::::::*
cpe:2.3:o:xen:xen:3.2.3:::::::*
cpe:2.3:o:xen:xen:4.1.6.1:::::::*
cpe:2.3:o:xen:xen:4.1.4:::::::*
cpe:2.3:o:xen:xen:4.3.1:::::::*
cpe:2.3:o:xen:xen:4.2.1:::::::*
cpe:2.3:o:xen:xen:4.4.0:::::::*
cpe:2.3:o:xen:xen:4.0.1:::::::*
cpe:2.3:o:xen:xen:4.0.3:::::::*

Related information, measures and tools

No	URL	タグ
1	http://linux.oracle.com/errata/ELSA-2014-0926.html
2	http://linux.oracle.com/errata/ELSA-2014-0926.html
3	http://linux.oracle.com/errata/ELSA-2014-0926-1.html
4	http://linux.oracle.com/errata/ELSA-2014-0926-1.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2014-July/135068.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2014-July/135068.html
7	http://lists.fedoraproject.org/pipermail/package-announce/2014-July/135071.html
8	http://lists.fedoraproject.org/pipermail/package-announce/2014-July/135071.html
9	http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00002.html
10	http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00002.html
11	http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00003.html
12	http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00003.html
13	http://secunia.com/advisories/59208
14	http://secunia.com/advisories/59208
15	http://secunia.com/advisories/60027
16	http://secunia.com/advisories/60027
17	http://secunia.com/advisories/60130
18	http://secunia.com/advisories/60130
19	http://secunia.com/advisories/60471
20	http://secunia.com/advisories/60471
21	http://security.gentoo.org/glsa/glsa-201407-03.xml
22	http://security.gentoo.org/glsa/glsa-201407-03.xml
23	http://support.citrix.com/article/CTX140984
24	http://support.citrix.com/article/CTX140984
25	http://www.debian.org/security/2014/dsa-3006
26	http://www.debian.org/security/2014/dsa-3006
27	http://www.securityfocus.com/bid/68070
28	http://www.securityfocus.com/bid/68070
29	http://www.securitytracker.com/id/1030442
30	http://www.securitytracker.com/id/1030442
31	http://xenbits.xen.org/xsa/advisory-100.html	Patch Vendor Advisory
32	http://xenbits.xen.org/xsa/advisory-100.html	Patch Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:xen:xen:3.2.0:::::::*
cpe:2.3:o:xen:xen:4.1.5:::::::*
cpe:2.3:o:xen:xen:3.2.1:::::::*
cpe:2.3:o:xen:xen:4.2.2:::::::*
cpe:2.3:o:xen:xen:4.2.3:::::::*
cpe:2.3:o:xen:xen:4.3.0:::::::*
cpe:2.3:o:xen:xen:4.0.4:::::::*
cpe:2.3:o:xen:xen:4.0.2:::::::*
cpe:2.3:o:xen:xen:4.1.2:::::::*
cpe:2.3:o:xen:xen:3.2.2:::::::*
cpe:2.3:o:xen:xen:4.0.0:::::::*
cpe:2.3:o:xen:xen:4.4.0:rc1::::::
cpe:2.3:o:xen:xen:4.1.1:::::::*
cpe:2.3:o:xen:xen:4.2.0:::::::*
cpe:2.3:o:xen:xen:4.1.0:::::::*
cpe:2.3:o:xen:xen:4.1.3:::::::*
cpe:2.3:o:xen:xen:3.2.3:::::::*
cpe:2.3:o:xen:xen:4.1.6.1:::::::*
cpe:2.3:o:xen:xen:4.1.4:::::::*
cpe:2.3:o:xen:xen:4.3.1:::::::*
cpe:2.3:o:xen:xen:4.2.1:::::::*
cpe:2.3:o:xen:xen:4.4.0:::::::*
cpe:2.3:o:xen:xen:4.0.1:::::::*
cpe:2.3:o:xen:xen:4.0.3:::::::*