NVD脆弱性詳細

CVE-2015-2044

概要	The emulation routines for unspecified X86 devices in Xen 3.2.x through 4.5.x does not properly initialize data, which allow local HVM guest users to obtain sensitive information via vectors involving an unsupported access size.
公表日	2015年3月12日23:59
登録日	2021年1月26日14:47
最終更新日	2024年11月21日11:26

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	refsource	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152483.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152483.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152588.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152588.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152776.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152776.html
7	http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00014.html
8	http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00014.html
9	http://support.citrix.com/article/CTX200484
10	http://support.citrix.com/article/CTX200484
11	http://www.debian.org/security/2015/dsa-3181
12	http://www.debian.org/security/2015/dsa-3181
13	http://www.securityfocus.com/bid/72954
14	http://www.securityfocus.com/bid/72954
15	http://www.securitytracker.com/id/1031806
16	http://www.securitytracker.com/id/1031806
17	http://www.securitytracker.com/id/1031836
18	http://www.securitytracker.com/id/1031836
19	http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-423503.htm
20	http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-423503.htm
21	http://xenbits.xen.org/xsa/advisory-121.html
22	http://xenbits.xen.org/xsa/advisory-121.html
23	https://security.gentoo.org/glsa/201504-04
24	https://security.gentoo.org/glsa/201504-04

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN脆弱性情報

Xen の不特定の X86 デバイス用エミュレーションルーチンにおける重要な情報を取得される脆弱性

タイトル	Xen の不特定の X86 デバイス用エミュレーションルーチンにおける重要な情報を取得される脆弱性
概要	Xen の不特定の X86 デバイス用エミュレーションルーチンは、データを適切に初期化しないため、重要な情報を取得される脆弱性が存在します。
想定される影響	ローカルの HVM ゲストユーザにより、サポートされていないアクセスサイズに関する問題によって、重要な情報を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年3月5日0:00
登録日	2015年3月13日17:44
最終更新日	2015年3月13日17:44

影響を受けるシステム

Xen プロジェクト

Xen 3.2.x から 4.5.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-2044	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2044
National Vulnerability Database (NVD)
2	CVE-2015-2044	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2044

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Xen Security Advisory
1	XSA-121	http://xenbits.xen.org/xsa/advisory-121.html

変更履歴

No	変更内容	変更日
0	[2015年03月13日] 掲載	2018年2月17日10:37