Découverte d’une vulnérabilité dans Xen.

[Nicolas Coolman]

#27026

Découverte d’une vulnérabilité dans Xen.

Une vulnérabilité a été découverte dans Xen. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance. (Lire la suite) 

Bulletin de sécurité Xen XSA-335 du 24 août 2020

Xen est un logiciel libre de virtualisation, plus précisément un hyperviseur de machine virtuelle. Son développement a débuté sous la forme d’un projet de recherche de l’université de Cambridge au Royaume-Uni. La société XenSource a par la suite été créée et en a poursuivi le développement. Wikipédia

Une attaque par déni de service (Denial Of Service attack, d’où l’abréviation DoS) est une attaque informatique ayant pour but de rendre indisponible un service, d’empêcher les utilisateurs légitimes d’un service de l’utiliser. Il peut s’agir de la perturbation des connexions entre deux machines, empêchant l’accès à un service particulier, de l’inondation d’un réseau afin d’empêcher son fonctionnement, de l’obstruction d’accès à un service à une personne en particulier, également le fait d’envoyer des milliards d’octets à une box internet. L’attaque par déni de service peut ainsi bloquer un serveur de fichiers, rendre impossible l’accès à un serveur web ou empêcher la distribution de courriel dans une entreprise.

Amicalement
Nicolas Coolman

[Auteur]

Messages