NVD

Id
38077  
Name
CVE-2013-1952  
Description
Xen 4.x, when using Intel VT-d for a bus mastering capable PCI device, does not properly check the source when accessing a bridge device"s interrupt remapping table entries for MSI interrupts, which allows local guest domains to cause a denial of service (interrupt injection) via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
1.9  
Severity
Low  
CVSS Base Score
1.9  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-18  
Published
2013-05-13  
Modified Date
2014-04-19  
Seq
2013-1952  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
194625 38077 CVE-2013-1952 FEDORA-2013-7432  View
194626 38077 CVE-2013-1952 SUSE-SU-2014:0446  View
194627 38077 CVE-2013-1952 GLSA-201309-24  View
194628 38077 CVE-2013-1952 DSA-2666  View
194629 38077 CVE-2013-1952 [oss-security] 20130502 Xen Security Advisory 49 (CVE-2013-1952) - VT-d interrupt remapping source validation flaw for bridges  View
194630 38077 CVE-2013-1952 59617  View
194631 38077 CVE-2013-1952 xen-cve20131952-dos(83968)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
21072 JVNDB-2013-002647 Xen におけるサービス運用妨害 (DoS) の脆弱性 Xen は、バスマスタリングが可能な PCI デバイス用の Intel VT-d を使用している場合、MSI 割り込みのためのブリッジデバイスの割り込みリマッピングテーブルエントリ (interrupt remapping table entry) へのアクセス時に、アクセス元を適切にチェックしないため、サービス運用妨害 (割り込みの挿入) 状態にされる脆弱性が存在します。 CVE-2013-1952 61894 CVE-2013-1952 38077 1.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002647.html 2013-05-02 2013-12-05 View