遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：- 有一個會造成授與表格作業失敗的缺陷存在，這是因為不當處理參照計數所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 有一個資訊洩露弱點存在，這是因為 blkif 回應洩露堆疊資料所致。未經驗證的遠端攻擊者可惡意利用此弱點來洩露可能的敏感資訊。- 事件通道輪詢中有一個 NULL 指標解除參照缺陷存在，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。- 陰影模擬中有一個缺陷存在，這是因為參照計數不足所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 授與表格 unmap 程式碼中有爭用情形存在，未經驗證的遠端攻擊者可藉以造成不明影響。- 頁面轉送中有一個不明缺陷存在，PV 客體上的本機攻擊者可藉以取得提升的權限。- 有一個由過期 P2M 對應觸發的缺陷存在，這是因為錯誤檢查不足所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

偵測

Citrix XenServer Multiple Vulnerabilities (CTX224740)

critical Nessus Plugin ID 101205

找不到變更記錄