遠端主機上執行的 Citrix Hypervisor (原 Citrix XenServer) 版本缺少一個安全性 hotfix。因此，該伺服器受到拒絕服務弱點影響。 

 - 能夠在來賓機器中執行特殊權限模式程式碼的本機攻擊者可對主機發動拒絕服務攻擊，造成主機當機或無法回應。請參閱供應商公告中的緩解措施。(CVE-2021-28038)    
 - 在 openvswitch 中發現一個弱點。使用者空間封包剖析中有一個限制，可允許惡意使用者傳送特別建構的封包，造成核心中的 megaflow 過寬，進而可能造成拒絕服務。此弱點對系統可用性威脅最大。
   (CVE-2020-35498)  
 - 能夠在來賓機器中執行特殊權限模式程式碼的本機攻擊者可對主機發動拒絕服務攻擊，造成主機當機或無法回應。請參閱供應商公告中的緩解措施。(CVE-2021-28688)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Citrix Hypervisor <= 8.2 LTSR DoS (CTX306565)

high Nessus Plugin ID 148674

找不到變更記錄