Citrix Xen bis 4.1.2 Denial of Service [CVE-2012-3432]

VulDB: Citrix Xen bis 4.1.2 Denial of Service [CVE-2012-3432]

Allgemein

Citrix

scipID: 5876
Betroffen: Citrix Xen bis 4.1.2
Veröffentlicht: 26.07.2012
Risiko: problematisch
Eintrag: 82% komplett
Erstellt: 08.08.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine problematische Schwachstelle wurde in Citrix Xen bis 4.1.2, ein Virtualisierungslösung, ausgemacht. Es geht hierbei um eine unbekannte Funktion. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Damit lässt sich Komponenten abstürzen lassen. Mit Auswirkungen muss man rechnen für die Verfügbarkeit.

Die Schwachstelle wurde am 26.07.2012 als Xen Security Advisory 10 in Form eines Advisorys (Website) veröffentlicht. Auf openwall.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 14.06.2012 als CVE-2012-3432 statt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Als bestmögliche Massnahme wird das Einspielen des entsprechenden Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Citrix hat hiermit sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (84241) und Secunia (SA49789) dokumentiert.