Lucene search

MitreCVE-2014-4021

HistoryJun 18, 2014 - 7:55 p.m.

CVE-2014-4021

2014-06-1819:55:04

CWE-119

mitre

web.nvd.nist.gov

xen

memory

security

vulnerability

cve-2014-4021

nvd

CVSS2

2.7

Attack Vector

ADJACENT_NETWORK

Attack Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:A/AC:L/Au:S/C:P/I:N/A:N

AI Score

5.4

Confidence

Low

EPSS

0.001

Percentile

28.0%

JSON

Xen 3.2.x through 4.4.x does not properly clean memory pages recovered from guests, which allows local guest OS users to obtain sensitive information via unspecified vectors.

Affected configurations

Nvd

Node

xenxenMatch3.2.0

xenxenMatch3.2.1

xenxenMatch3.2.2

xenxenMatch3.2.3

xenxenMatch4.0.0

xenxenMatch4.0.1

xenxenMatch4.0.2

xenxenMatch4.0.3

xenxenMatch4.0.4

xenxenMatch4.1.0

xenxenMatch4.1.1

xenxenMatch4.1.2

xenxenMatch4.1.3

xenxenMatch4.1.4

xenxenMatch4.1.5

xenxenMatch4.1.6.1

xenxenMatch4.2.0

xenxenMatch4.2.1

xenxenMatch4.2.2

xenxenMatch4.2.3

xenxenMatch4.3.0

xenxenMatch4.3.1

xenxenMatch4.4.0

xenxenMatch4.4.0rc1

VendorProductVersionCPE
xenxen3.2.0cpe:2.3:o:xen:xen:3.2.0:*:*:*:*:*:*:*
xenxen3.2.1cpe:2.3:o:xen:xen:3.2.1:*:*:*:*:*:*:*
xenxen3.2.2cpe:2.3:o:xen:xen:3.2.2:*:*:*:*:*:*:*
xenxen3.2.3cpe:2.3:o:xen:xen:3.2.3:*:*:*:*:*:*:*
xenxen4.0.0cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:*:*
xenxen4.0.1cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:*:*
xenxen4.0.2cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:*:*
xenxen4.0.3cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:*:*
xenxen4.0.4cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:*:*
xenxen4.1.0cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
xen	xen	3.2.0	cpe:2.3:o:xen:xen:3.2.0:::::::*
xen	xen	3.2.1	cpe:2.3:o:xen:xen:3.2.1:::::::*
xen	xen	3.2.2	cpe:2.3:o:xen:xen:3.2.2:::::::*
xen	xen	3.2.3	cpe:2.3:o:xen:xen:3.2.3:::::::*
xen	xen	4.0.0	cpe:2.3:o:xen:xen:4.0.0:::::::*
xen	xen	4.0.1	cpe:2.3:o:xen:xen:4.0.1:::::::*
xen	xen	4.0.2	cpe:2.3:o:xen:xen:4.0.2:::::::*
xen	xen	4.0.3	cpe:2.3:o:xen:xen:4.0.3:::::::*
xen	xen	4.0.4	cpe:2.3:o:xen:xen:4.0.4:::::::*
xen	xen	4.1.0	cpe:2.3:o:xen:xen:4.1.0:::::::*