遠端主機上執行的 Citrix XenServer 版本受到 OpenSSL 和 QEMU 隨附版本中的多個弱點影響：

- 在 OpenSSL 隨附版本中，aesni_cbc_hmac_sha1_cipher() 和 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，使用伺服器支援的 AES-CBC 加密和 AES-NI 時會觸發這些瑕疵。攔截式攻擊者可惡意利用這些問題，發動 padding oracle 攻擊，進而解密網路流量。(CVE-2016-2107)

- 在 OpenSSL 隨附版本中，ASN.1 編碼器元件存在一個遠端程式碼執行弱點，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108)

- 在 QEMU 隨附版本中，vga_update_memory_access() 函式存在一個超出邊界寫入錯誤，此錯誤會在設定暫存器庫之後變更存取節點時觸發。來賓上的攻擊者可惡意利用此錯誤，以主機之 QEMU 處理程序的權限執行任意程式碼。
 (CVE-2016-3710)

- 在 QEMU 隨附版本中，vbe_update_vgaregs() 函式存在一個整數溢位情形，此情形會在於「VBE」模式中設定特定「VGA」暫存器時觸發。來賓上的攻擊者可惡意利用此情形讓主機的 QEMU 處理程序損毀。
 (CVE-2016-3712)

偵測

Citrix XenServer 多個弱點 (CTX212736)

critical Nessus Plugin ID 91352

找不到變更記錄