PT-2020-17000
CVE-2020-28368
·
Publicado
2020-11-10
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Xen até 4.14.x
Descrição
A vulnerabilidade permite que administradores do sistema operacional convidado obtenham informações confidenciais, como chaves AES, de fora do convidado, por meio de um ataque de canal lateral em uma interface de monitoramento de energia, também conhecido como ataque “Platypus”.
Recomendações
Para resolver o problema, altere o controle de acesso para cada interface de monitoramento de energia no Xen.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾