Citrix Xen 4.0/4.1/4.2 Transcendent Memory (TMEM) erweiterte Zugriffsrechte

VulDB: Citrix Xen 4.0/4.1/4.2 Transcendent Memory (TMEM) erweiterte Zugriffsrechte

Allgemein

Citrix

scipID: 6111
Betroffen: Citrix Xen 4.0/4.1/4.2
Veröffentlicht: 05.09.2012 (Matthew Daley)
Risiko: problematisch
Eintrag: 83.6% komplett
Erstellt: 10.09.2012

Beschreibung

Es wurde eine Schwachstelle in Citrix Xen 4.0/4.1/4.2 entdeckt. Sie wurde als problematisch eingestuft. Hiervon betroffen ist eine unbekannte Funktion der Komponente Transcendent Memory (TMEM). Mit Manipulation mit einer unbekannten Eingabe kann eine erweiterte Zugriffsrechte-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 05.09.2012 durch Matthew Daley als 2012-09/msg00006 in Form eines Postings (Maillist) publiziert. Das Advisory kann von lists.xen.org heruntergeladen werden. Die Herausgabe passierte in Zusammenarbeit mit Citrix. Die Identifikation der Schwachstelle wird seit dem 14.06.2012 mit CVE-2012-3497 vorgenommen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Als bestmögliche Massnahme wird das Abschalten der betroffenen Komponente empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Citrix hat unmittelbar gehandelt. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (85199) und Secunia (SA50472) dokumentiert.