[Désc~rípt~íóñ]

[Óvér~víéw~:] 

[Éx Lí~brís~ hás b~ééñ m~ádé á~wáré~ óf á r~écéñ~tlý d~íscó~véré~d vúl~ñérá~bílí~tý ís~súé w~íth V~ÉÑÓM~ ráté~d ás “H~ígh”.] 

[Á prí~vílé~géd g~úést~ úsér~ cóúl~d éxp~lóít~ thís~ fláw~ tó cr~ásh t~hé gú~ést V~M úsí~ñg á ‘b~úffé~r óvé~rfló~w’ vúl~ñérá~bílí~tý áf~féct~íñg t~hé Fl~óppý~ Dísk~ Cóñt~róll~ér (FD~C) émú~látí~óñ ór~, póté~ñtíá~llý, b~réák~ fréé~ óf áñ~ áffé~ctéd~ VM áñ~d éxé~cúté~ códé~ óñ th~é hós~t íts~élf.] 
[Áñ át~táck~ér có~úld á~lsó p~ótéñ~tíál~lý ác~céss~ dátá~ ór éx~écút~é cód~é óñ ó~thér~ gúés~t VMs~ rúññ~íñg ó~ñ thé~ sámé~ hóst~ sýst~ém.] 

[Thís~ vúlñ~éráb~ílít~ý ís ó~ñlý á~ñ íss~úé íf~ úñtr~ústé~d ácc~éss í~s óbt~áíñé~d bý á~ prív~ílég~éd gú~ést ú~sér.] 

[Thís~ vúlñ~éráb~ílít~ý ís c~óvér~éd bý~ Réd H~át ád~vísó~rý CV~É-2015-3456 whé~ré mó~ré íñ~fórm~átíó~ñ ís á~váíl~áblé~.] 

[Áddí~tíóñ~ál ré~féré~ñcés~:] 

[Móré~ détá~íléd~ áñál~ýsís~ óf th~ís vú~lñér~ábíl~ítý í~s ává~íláb~lé fr~óm:] 
[•] [http~s://ácc~éss.r~édhá~t.cóm~/ártí~clés~/1444903] 
[•] [http~s://fór~túñé~.cóm/2015/05/13/v~éñóm~-vúlñ~éráb~ílít~ý/] 
[•] [http~://www.t~héré~gíst~ér.có~.úk/2015/05/13/hé~ártb~lééd~_éát~_ýóú~r_hé~árt_~óút_~véñó~m_vú~lñ_p~óísó~] [ñs_c~óúñt~léss~_vms~/] 

[Éffé~ctív~é Séc~úrít~ý Sév~érít~ý Lév~él: Hí~gh] 

[Áffé~ctéd~ Sýst~éms: É~x Líb~rís p~ródú~cts r~úññí~ñg óñ~ á VM h~ýpér~vísó~r kñó~wñ ás~ Qúíc~k Émú~látó~r (QÉM~Ú), whí~ch ís~ úséd~ íñ á ñ~úmbé~r óf c~ómmó~ñ vír~túál~ízát~íóñ p~ródú~cts, í~ñclú~díñg~ XÉÑ h~ýpér~vísó~rs, KV~M, Órá~clé V~M Vír~túál~Bóx, á~ñd th~é ñát~ívé Q~ÉMÚ c~líéñ~t.] 

[Tésts áñd Cértífícátíóñs: Éx Líbrís hás éválúátéd thé rísks óf thís vúlñérábílítý. Át thís póíñt, théré ís ñó véñdór éxplóít tó thís vúlñérábílítý. Íñ órdér tó móúñt áñ éxplóít áttémpt, á úsér óñ thé gúést máchíñé wóúld ñééd súffícíéñt pérmíssíóñs tó áccéss thé flóppý dísk cóñtróllér Í/Ó pórts. Fór Líñúx gúésts, thát méáñs thé úsér wóúld ñééd tó hávé róót áccéss ór óthérwísé élévátéd prívílégés. Thís fíx shóúld bé íñstálléd át thé íñfrástrúctúré lévél ás pér véñdór récómméñdátíóñs.] 

[Áctíóñs Tákéñ fór Hóstéd Sýstéms: Éx Líbrís hás cómplétéd thé vúlñérábílítý ásséssméñt áñd íñvéstígátíóñ prócéss fór pótéñtíállý áfféctéd Hóstéd sýstéms. Thís vúlñérábílítý éxplóítátíóñ méthód wíth Éx Líbrís clóúd désígñ áñd tópólógý, Éx Líbrís séés thís vúlñérábílítý ás Lów rísk. Fúrthér úpdáté wíth áddítíóñál íñfórmátíóñ áñd mítígátíóñ pláñ wíll bé séñt.] 

[Réqú~íréd~ Áctí~óñs f~ór Óñ~-Prém~ísés~ áñd L~ócál~ Sýst~éms: É~x Líb~rís s~tróñ~glý r~écóm~méñd~s fól~lówí~ñg th~é íñs~trúc~tíóñ~s ává~íláb~lé fr~óm th~é líñ~ks lí~stéd~ ábóv~é áñd~ íñst~állí~ñg th~é pát~ch óñ~ Éx Lí~brís~ óñ-pr~émís~és áñ~d lóc~ál sý~stém~s, íf r~éqúí~réd.]

• [Ártí~clé l~ást é~díté~d: 16-Már~-2016]