CVE-2015-2751

2015-04-0114:59:05

CWE-17

mitre

web.nvd.nist.gov

xen

4.3

4.4

4.5

toolstack

disaggregation

denial of service

nvd

cve-2015-2751

CVSS2

7.1

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

COMPLETE

AV:N/AC:M/Au:N/C:N/I:N/A:C

AI Score

6.3

Confidence

High

EPSS

0.012

Percentile

85.2%

JSON

Xen 4.3.x, 4.4.x, and 4.5.x, when using toolstack disaggregation, allows remote domains with partial management control to cause a denial of service (host lock) via unspecified domctl operations.

Affected configurations

Nvd

Node

xenxenMatch4.3.0

xenxenMatch4.3.1

xenxenMatch4.3.2

xenxenMatch4.4.0

xenxenMatch4.4.0rc1

xenxenMatch4.4.1-

xenxenMatch4.5.0

Node

fedoraprojectfedoraMatch20

fedoraprojectfedoraMatch21

VendorProductVersionCPE
xenxen4.3.0cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:*:*
xenxen4.3.1cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:*:*
xenxen4.3.2cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:*:*
xenxen4.4.0cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:*:*
xenxen4.4.0cpe:2.3:o:xen:xen:4.4.0:rc1:*:*:*:*:*:*
xenxen4.4.1cpe:2.3:o:xen:xen:4.4.1:-:*:*:*:*:*:*
xenxen4.5.0cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:*:*
fedoraprojectfedora20cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*
fedoraprojectfedora21cpe:2.3:o:fedoraproject:fedora:21:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
xen	xen	4.3.0	cpe:2.3:o:xen:xen:4.3.0:::::::*
xen	xen	4.3.1	cpe:2.3:o:xen:xen:4.3.1:::::::*
xen	xen	4.3.2	cpe:2.3:o:xen:xen:4.3.2:::::::*
xen	xen	4.4.0	cpe:2.3:o:xen:xen:4.4.0:::::::*
xen	xen	4.4.0	cpe:2.3:o:xen:xen:4.4.0:rc1::::::
xen	xen	4.4.1	cpe:2.3:o:xen:xen:4.4.1:-::::::
xen	xen	4.5.0	cpe:2.3:o:xen:xen:4.5.0:::::::*
fedoraproject	fedora	20	cpe:2.3:o:fedoraproject:fedora:20:::::::*
fedoraproject	fedora	21	cpe:2.3:o:fedoraproject:fedora:21:::::::*