Vulnerability CVE-2017-15596 - CERT Civis.Net

Vulnerability Name:

CVE-2017-15596 (CCN-130824)

Assigned:

2017-08-23

Published:

2017-08-23

Updated:

2017-11-04

Summary:

An issue was discovered in Xen 4.4.x through 4.9.x allowing ARM guest OS users to cause a denial of service (prevent physical CPU usage) because of lock mishandling upon detection of an add-to-physmap error.

CVSS v3 Severity:

6.0 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H)
5.2 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): High User Interaction (UI): None
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

5.1 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)
4.5 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): High Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

CVSS v2 Severity:

4.9 Medium (CVSS v2 Vector: AV:L/AC:L/Au:N/C:N/I:N/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

4.0 Medium (CCN CVSS v2 Vector: AV:L/AC:H/Au:N/C:N/I:N/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): High Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2017-15596

Source: DEBIAN
Type: UNKNOWN
DSA-3969

Source: SECTRACK
Type: Third Party Advisory, VDB Entry
1039568

Source: CCN
Type: Xen Security Advisory XSA-235
add-to-physmap error paths fail to release lock on ARM

Source: XF
Type: UNKNOWN
xen-arm-dos(130824)

Source: CONFIRM
Type: Mitigation, Patch, Vendor Advisory
https://xenbits.xen.org/xsa/advisory-235.html

Vulnerable Configuration:

Configuration 1:

cpe:/o:xen:xen:4.4.0:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.0:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.0:rc2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.0:rc3:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.0:rc4:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.0:rc5:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.0:rc6:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.1:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.1:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.1:rc2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.2:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.2:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.2:rc2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.3:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.3:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.4.4:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.0:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.0:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.0:rc2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.0:rc3:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.0:rc4:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.1:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.1:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.1:rc2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.2:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.3:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.4:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.5.5:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.0:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.0:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.0:rc2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.0:rc3:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.0:rc4:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.0:rc5:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.1:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.2:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.3:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.4:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.5:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.6.6:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.0:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.0:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.0:rc2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.0:rc3:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.0:rc4:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.0:rc5:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.0:rc6:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.1:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.2:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.7.3:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.0:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.0:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.0:rc2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.0:rc3:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.0:rc4:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.0:rc5:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.0:rc6:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.0:rc7:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.0:rc8:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.1:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.8.2:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:*:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc1.1:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc1.2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc2:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc3:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc4:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc5:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc6:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc7:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc8:*:*:*:*:*:*

OR cpe:/o:xen:xen:4.9.0:rc9:*:*:*:*:*:*

Configuration CCN 1:

cpe:/a:xensource:xen:4.5:*:*:*:*:*:*:*

OR cpe:/a:xensource:xen:4.6:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:com.ubuntu.xenial:def:2017155960000000	V	CVE-2017-15596 on Ubuntu 16.04 LTS (xenial) - medium.	2017-10-18
oval:com.ubuntu.artful:def:201715596000	V	CVE-2017-15596 on Ubuntu 17.10 (artful) - untriaged.	2017-10-18
oval:com.ubuntu.xenial:def:201715596000	V	CVE-2017-15596 on Ubuntu 16.04 LTS (xenial) - untriaged.	2017-10-18
oval:com.ubuntu.disco:def:2017155960000000	V	CVE-2017-15596 on Ubuntu 19.04 (disco) - medium.	2017-10-18
oval:com.ubuntu.bionic:def:201715596000	V	CVE-2017-15596 on Ubuntu 18.04 LTS (bionic) - untriaged.	2017-10-18
oval:com.ubuntu.cosmic:def:2017155960000000	V	CVE-2017-15596 on Ubuntu 18.10 (cosmic) - medium.	2017-10-18
oval:com.ubuntu.cosmic:def:201715596000	V	CVE-2017-15596 on Ubuntu 18.10 (cosmic) - untriaged.	2017-10-18
oval:com.ubuntu.bionic:def:2017155960000000	V	CVE-2017-15596 on Ubuntu 18.04 LTS (bionic) - medium.	2017-10-18
oval:com.ubuntu.trusty:def:201715596000	V	CVE-2017-15596 on Ubuntu 14.04 LTS (trusty) - untriaged.	2017-10-18