根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到一個資訊洩漏弱點的影響，這是因為對 xenstore 監視事件報告缺乏權限檢查所導致。來賓系統管理員可監視 root xenstored 節點，這會造成每次建立、修改和刪除金鑰時都會發出通知。來賓系統管理員也可使用特殊監視，這會造成每次建立及損毀網域時都會發出通知。資料可能包括：其他 VM 的數量、類型和 Domid；驅動程式網域的存在與 Domid；
虛擬介面的數量、區塊裝置、vcpus；虛擬框架緩衝區及其後端樣式的存在 (例如 VNC 服務的存在)；其他網域的 Xen VM UUID；網域建立和裝置設定的定時資訊；
以及 VM 及其裝置後端佈建的一些提示。監視事件不包含儲存在 xenstore 中的值，僅包含金鑰名稱。來賓系統管理員可觀察與其他來賓相關的非敏感網域和裝置生命週期事件。透過此資訊，可以在一定程度上瞭解整體系統組態 (包括其他客體的數量和一般特性)，以及其他客體的組態 (包括其他客體裝置的數量和一般特性)。此資訊可能具有商業用途，也可能使其他攻擊更容易發生。據信不存在敏感資料洩漏問題。具體而言，不會洩漏 VNC 密碼、連接埠號碼、主機和來賓檔案系統中的路徑名稱、密碼編譯金鑰或來賓內資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Xen xenstore 監視通知資訊洩漏 (XSA-115)

low Nessus Plugin ID 144755

找不到變更記錄