Xen हाइपरवाइजर में 10 भेद्यताएं

प्रकाशित एक्सईएन हाइपरविजर में 10 कमजोरियों के बारे में जानकारी, जिनमें से पांच (CVE-2019-17341, CVE-2019-17342, CVE-2019-17340, CVE-2019-17346, CVE-2019-17343) संभावित रूप से आपको वर्तमान अतिथि वातावरण से परे जाने और अपने विशेषाधिकारों को बढ़ाने की अनुमति देता है, एक भेद्यता (सीवीई-2019-17347) एक अविशेषाधिकार प्राप्त प्रक्रिया को उसी अतिथि प्रणाली में अन्य उपयोगकर्ताओं की प्रक्रियाओं पर नियंत्रण हासिल करने की अनुमति देती है, शेष चार (सीवीई-) 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) कमजोरियाँ सेवा से इनकार (मेजबान वातावरण के पतन) का कारण बन सकती हैं। रिलीज़ में समस्याएँ ठीक की गईं एक्सईएन 4.12.1, 4.11.2 और 4.10.4.

• CVE-2019-17341 - हमलावर द्वारा नियंत्रित अतिथि प्रणाली से हाइपरविजर स्तर पर पहुंच प्राप्त करने की क्षमता। समस्या केवल x86 सिस्टम पर दिखाई देती है और पैराविरोट्यूलाइज़ेशन (पीवी) मोड में चल रहे मेहमानों के कारण हो सकती है जब एक नया पीसीआई डिवाइस चालू अतिथि सिस्टम में डाला जाता है। एचवीएम और पीवीएच मोड में चलने वाले अतिथि सिस्टम में भेद्यता प्रकट नहीं होती है;
• CVE-2019-17340 - एक मेमोरी लीक, संभावित रूप से आपको अपने विशेषाधिकार बढ़ाने या अन्य अतिथि सिस्टम से डेटा तक पहुंच प्राप्त करने की अनुमति देता है।
  समस्या केवल 16-बिट सिस्टम पर 64 टीबी से अधिक रैम और 168-बिट सिस्टम पर 32 जीबी वाले होस्ट पर दिखाई देती है।
  भेद्यता का फायदा केवल पीवी मोड में अतिथि सिस्टम से उठाया जा सकता है (libxl के माध्यम से काम करते समय भेद्यता एचवीएम और पीवीएच मोड में प्रकट नहीं होती है);

• CVE-2019-17346 - हमलों के खिलाफ सुरक्षा के प्रदर्शन को बेहतर बनाने के लिए पीसीआईडी ​​(प्रक्रिया संदर्भ पहचानकर्ता) का उपयोग करते समय भेद्यता
  मेल्टडाउन आपको अन्य मेहमानों के डेटा तक पहुंचने और संभावित रूप से आपके विशेषाधिकारों को बढ़ाने की अनुमति देता है। भेद्यता का फायदा केवल x86 सिस्टम पर पीवी मोड में मेहमानों से उठाया जा सकता है (समस्या एचवीएम और पीवीएच मोड में नहीं होती है, साथ ही उन कॉन्फ़िगरेशन में भी होती है जिनमें पीसीआईडी ​​सक्षम वाले मेहमान नहीं होते हैं (पीसीआईडी ​​डिफ़ॉल्ट रूप से सक्षम है));

• CVE-2019-17342 - XENMEM_exchange हाइपरकॉल के कार्यान्वयन में एक समस्या आपको केवल एक अतिथि प्रणाली वाले वातावरण में अपने विशेषाधिकार बढ़ाने की अनुमति देती है। भेद्यता का फायदा केवल पीवी मोड में अतिथि सिस्टम से उठाया जा सकता है (भेद्यता एचवीएम और पीवीएच मोड में प्रकट नहीं होती है);
• CVE-2019-17343 - IOMMU में गलत मैपिंग से यह संभव हो जाता है, यदि अतिथि सिस्टम से किसी भौतिक डिवाइस तक पहुंच है, तो अपनी स्वयं की मेमोरी पेज तालिका को बदलने और होस्ट स्तर पर पहुंच प्राप्त करने के लिए डीएमए का उपयोग करना संभव हो जाता है। भेद्यता केवल पीवी मोड में अतिथि सिस्टम में दिखाई देती है यदि उनके पास पीसीआई उपकरणों को अग्रेषित करने का अधिकार है।

स्रोत: opennet.ru