NVD

Id
37644  
Name
CVE-2013-1442  
Description
Xen 4.0 through 4.3.x, when using AVX or LWP capable CPUs, does not properly clear previous data from registers when using an XSAVE or XRSTOR to extend the state components of a saved or restored vCPU after touching other restored extended registers, which allows local guest OSes to obtain sensitive information by reading the registers.  
Reject
 
CVSS Version
2  
CVSS Score
1.2  
Severity
Low  
CVSS Base Score
1.2  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
1.9  
CVSS Vector
(AV:L/AC:H/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2013-09-30  
Modified Date
2017-01-06  
Seq
2013-1442  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
191488 37644 CVE-2013-1442 SUSE-SU-2014:0446  View
191489 37644 CVE-2013-1442 openSUSE-SU-2013:1636  View
191490 37644 CVE-2013-1442 GLSA-201407-03  View
191491 37644 CVE-2013-1442 DSA-3006  View
191492 37644 CVE-2013-1442 [oss-security] 20130925 Xen Security Advisory 62 (CVE-2013-1442) - Information leak on AVX and/or LWP capable CPUs  View
191493 37644 CVE-2013-1442 1029090  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22851 JVNDB-2013-004426 Xen における重要な情報を取得される脆弱性 Xen は、AVX または LWP に対応した CPU を使用している場合、他の復元された拡張レジスタ (restored extended register) にアクセスした後に、保存または復元された vCPU の state コンポーネントを増やすために XSAVE または XRSTOR を使用すると、レジスタからデータを適切に消去しないため、重要な情報を取得される脆弱性が存在します。 CVE-2013-1442 61384 CVE-2013-1442 37644 1.2 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004426.html 2013-09-25 2013-10-24 View