NVD Vulnerability Detail

CVE-2014-8595

Summary	arch/x86/x86_emulate/x86_emulate.c in Xen 3.2.1 through 4.4.x does not properly check privileges, which allows local HVM guest users to gain privileges or cause a denial of service (crash) via a crafted (1) CALL, (2) JMP, (3) RETF, (4) LCALL, (5) LJMP, or (6) LRET far branch instruction.
Publication Date	Nov. 20, 2014, 3:59 a.m.
Registration Date	Jan. 26, 2021, 3:20 p.m.
Last Update	Nov. 21, 2024, 11:19 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:debian:debian_linux:7.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00005.html	Third Party Advisory
2	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00005.html	Third Party Advisory
3	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00010.html	Third Party Advisory
4	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00010.html	Third Party Advisory
5	http://secunia.com/advisories/62537
6	http://secunia.com/advisories/62537
7	http://secunia.com/advisories/62672
8	http://secunia.com/advisories/62672
9	http://support.citrix.com/article/CTX200288
10	http://support.citrix.com/article/CTX200288
11	http://support.citrix.com/article/CTX201794
12	http://support.citrix.com/article/CTX201794
13	http://www.debian.org/security/2015/dsa-3140	Third Party Advisory
14	http://www.debian.org/security/2015/dsa-3140	Third Party Advisory
15	http://www.securityfocus.com/bid/71151
16	http://www.securityfocus.com/bid/71151
17	http://xenbits.xen.org/xsa/advisory-110.html	Patch Vendor Advisory
18	http://xenbits.xen.org/xsa/advisory-110.html	Patch Vendor Advisory
19	https://exchange.xforce.ibmcloud.com/vulnerabilities/98768
20	https://exchange.xforce.ibmcloud.com/vulnerabilities/98768
21	https://security.gentoo.org/glsa/201504-04
22	https://security.gentoo.org/glsa/201504-04

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-17	コード	https://cwe.mitre.org/data/definitions/17.html

JVN Vulnerability Information

Xen の arch/x86/x86_emulate/x86_emulate.c における権限を取得される脆弱性

Title	Xen の arch/x86/x86_emulate/x86_emulate.c における権限を取得される脆弱性
Summary	Xen の arch/x86/x86_emulate/x86_emulate.c は、権限を適切にチェックしないため、権限を取得される、またはサービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。 CWE-17 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html
Possible impacts	ローカル HVM ゲストユーザにより、巧妙に細工された以下の far 分岐命令を介して、権限を取得される、またはサービス運用妨害 (クラッシュ) 状態にされる可能性があります。 (1) CALL (2) JMP (3) RETF (4) LCALL (5) LJMP (6) LRET
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Nov. 18, 2014, midnight
Registration Date	Nov. 20, 2014, 5:27 p.m.
Last Update	Nov. 20, 2014, 5:27 p.m.

Affected System

Xen プロジェクト

Xen 3.2.1 から 4.4.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-8595	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8595
National Vulnerability Database (NVD)
2	CVE-2014-8595	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-8595

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
Xen Security Advisory
1	XSA-110	http://xenbits.xen.org/xsa/advisory-110.html

Change Log

No	Changed Details	Date of change
0	[2014年11月20日] 掲載	Feb. 17, 2018, 10:37 a.m.