遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：

- 存在一個因不當處理含有遞迴 L3 頁面表格項目的 pagetable walk 而導致的瑕疵。來賓上的攻擊者可惡意利用此弱點取得提升的權限。(CVE-2016-7092)

- 存在一個因模擬 HVM 指示時，不當處理指示指標截斷而導致的瑕疵。來賓上的攻擊者可惡意利用此弱點取得提升的權限。(CVE-2016-7093)

- x86 HVM 來賓存在一個溢位情形，此情形是因不當處理頁面表格寫入所導致，特別是當來賓使用 x86 模擬器子集執行陰影分頁，然後再處理頁面表格寫入時。來賓上的攻擊者可惡意利用此弱點，在主機上造成拒絕服務情形。(CVE-2016-7094)

- 以錯誤的來賓框架號碼呼叫 EVTCHNOP_init_control 作業時，存在一個釋放後使用錯誤。來賓上的攻擊者可惡意利用此錯誤，在未清除對應指標的情況下釋放控制結構，進而造成主機當機或可能取得提升的權限。(CVE-2016-7154)

偵測

Citrix XenServer 多個弱點 (CTX216071)

medium Nessus Plugin ID 93608

找不到變更記錄