低危 Xen SYSCALL Singlestep Exception 访问控制漏洞

CVE编号

CVE-2016-10013

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-01-27

漏洞描述

Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 Xen存在权限提升漏洞。攻击者可利用此漏洞获取提升的权限。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页： https://www.xenproject.org/

参考链接
http://www.debian.org/security/2017/dsa-3847
http://www.securityfocus.com/bid/94963
http://www.securitytracker.com/id/1037491
http://xenbits.xen.org/xsa/advisory-204.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	alpine_3.10	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.11	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.12	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.13	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.14	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.15	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.16	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.17	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.18	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.3	xen	*		Up to (excluding) 4.6.3-r5
	运行在以下环境
	系统	alpine_3.4	xen	*		Up to (excluding) 4.6.3-r7
	运行在以下环境
	系统	alpine_3.5	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.6	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.7	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.8	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_3.9	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	alpine_edge	xen	*		Up to (excluding) 4.7.1-r4
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 4.8.0-1
	运行在以下环境
	系统	debian_10	xen	*		Up to (excluding) 4.8.0-1
	运行在以下环境
	系统	debian_11	xen	*		Up to (excluding) 4.8.0-1
	运行在以下环境
	系统	debian_12	xen	*		Up to (excluding) 4.8.0-1
	运行在以下环境
	系统	debian_7	xen	*		Up to (excluding) 4.1.6.lts1-5
	运行在以下环境
	系统	debian_8	xen	*		Up to (excluding) 4.4.1-9+deb8u3
	运行在以下环境
	系统	debian_sid	xen	*		Up to (excluding) 4.8.0-1
	运行在以下环境
	系统	fedora_24	xen-hypervisor	*		Up to (excluding) 4.6.4-5.fc24
	运行在以下环境
	系统	fedora_25	xen-hypervisor	*		Up to (excluding) 4.7.1-6.fc25
	运行在以下环境
	系统	opensuse_13.2	xen-tools-domU	*		Up to (excluding) 4.4.4_06-58.1
	运行在以下环境
	系统	opensuse_Leap_42.1	xen-libs	*		Up to (excluding) 4.5.5_06-18.1
	运行在以下环境
	系统	opensuse_Leap_42.2	xen-libs	*		Up to (excluding) 4.7.1_04-6.1
	运行在以下环境
	系统	suse_11_SP4	xen	*		Up to (excluding) 4.4.4_12_3.0.101_91-46.1
	运行在以下环境
	系统	suse_12	xen	*		Up to (excluding) 4.9.0_08-2
	运行在以下环境
系统	suse_12_SP1	xen	*		Up to (excluding) 4.5.5_04-22.6.1
运行在以下环境
系统	suse_12_SP2	xen	*		Up to (excluding) 4.7.1_04-28.1
运行在以下环境
系统	ubuntu_12.04.5_lts	xen	*		Up to (excluding) 4.1.6.1-0ubuntu0.12.04.13
运行在以下环境
系统	ubuntu_14.04.6_lts	xen	*		Up to (excluding) 4.4.2-0ubuntu0.14.04.9
运行在以下环境
系统	ubuntu_16.04	xen	*		Up to (excluding) 4.6.0-1ubuntu4.3
运行在以下环境
系统	ubuntu_16.04.7_lts	xen	*		Up to (excluding) 4.6.0-1ubuntu4.3
运行在以下环境
系统	xen	xen	*		Up to (including) 4.8.0

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制

Exp相关链接

- avd.aliyun.com