NVD

Id
39982  
Name
CVE-2013-4368  
Description
The outs instruction emulation in Xen 3.1.x, 4.2.x, 4.3.x, and earlier, when using FS: or GS: segment override, uses an uninitialized variable as a segment base, which allows local 64-bit PV guests to obtain sensitive information (hypervisor stack content) via unspecified vectors related to stale data in a segment register.  
Reject
 
CVSS Version
2  
CVSS Score
1.9  
Severity
Low  
CVSS Base Score
1.9  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2013-10-17  
Modified Date
2017-01-06  
Seq
2013-4368  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
203445 39982 CVE-2013-4368 SUSE-SU-2014:0411  View
203446 39982 CVE-2013-4368 SUSE-SU-2014:0446  View
203447 39982 CVE-2013-4368 SUSE-SU-2014:0470  View
203448 39982 CVE-2013-4368 openSUSE-SU-2013:1636  View
203449 39982 CVE-2013-4368 RHSA-2013:1449  View
203450 39982 CVE-2013-4368 GLSA-201407-03  View
203451 39982 CVE-2013-4368 DSA-3006  View
203452 39982 CVE-2013-4368 [oss-security] 20131010 Xen Security Advisory 67 (CVE-2013-4368) - Information leak through outs instruction emulation  View
203453 39982 CVE-2013-4368 xen-cve20134368-info-disc(87799)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
23224 JVNDB-2013-004799 Xen の outs 命令のエミュレーションにおける重要な情報を取得される脆弱性 Xen の outs 命令のエミュレーションは、FS: または GS: のセグメントオーバライドを使用する場合、セグメントベースとして初期化されていない変数を使用するため、重要な情報 (ハイパーバイザのスタックの内容) を取得される脆弱性が存在します。 CVE-2013-4368 64310 CVE-2013-4368 39982 1.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004799.html 2013-10-10 2013-11-14 View