遠端主機正在執行受到多個弱點影響的 Citrix XenServer 版本：

- 存在一個本機權限提升弱點，這是因為不當限制無權限來賓對 'PHYSDEVOP_{prepare,release}_msix' 作業的存取所導致。具有來賓作業系統存取權的攻擊者可惡意利用此問題，在受影響的電腦上取得提升權限。(CVE-2014-1666)

- 存在一個本機權限提升弱點，這是因為在遠分支的 x86 模擬中遺漏權限層級檢查所導致。此瑕疵存在於 Intel 組件語法的 CALL、JMP 與 RETF 指示中，以及 AT&T 語法的 LCALL、LJMP 與 LRET 指示中。
 具有來賓作業系統存取權的攻擊者可惡意利用此問題，在受影響的電腦上取得提升權限。(CVE-2014-8595)

- 存在一個拒絕服務弱點，這是因為無法限制對於 hypercall 引數轉譯功能的存取所導致。能夠存取來賓作業系統的攻擊者可透過對 64 位元 Hypervisor 上執行之 32 位元來賓的最終暫存器狀態執行過度檢查造成主機當機。(CVE-2014-8866)

- 存在一個拒絕服務弱點，這是因為在 Hypervisor 內模擬的 'REP MOVS' 到 MMIO 邊界不足所導致。此瑕疵影響了 'intercept.c' 中的 'hvm_mmio_intercept()' 函式。具有來賓作業系統存取權的攻擊者可惡意利用此問題來使主機當機。
 (CVE-2014-8867)

偵測

Citrix XenServer 多個弱點 (CTX200288)

critical Nessus Plugin ID 79745

找不到變更記錄