遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：- 處理開機載入器中的字串引用及 S 運算式時，每當提出 S 運算式輸出格式要求，檔案 tools/pygrub/src/pygrub 的 sniff_netware() 函式內就會有一個缺陷存在。客體攻擊者可加以惡意利用，造成開機載入器組態檔產生錯誤的輸出，進而導致主機上的檔案遭到洩露或刪除。(CVE-2016-9379) - 處理開機載入器中的 NULL 位元組時，每當提出 null 分隔輸出格式要求，檔案 tools/pygrub/src/pygrub 的 sniff_netware() 函式內就會有一個缺陷存在。客體攻擊者可加以惡意利用，造成組態檔輸出模糊或混淆不清的結果，進而導致主機上的檔案遭到洩露或刪除。(CVE-2016-9380) - 有一個雙重擷取缺陷存在，此缺陷會在編譯器省略 QEMU 最佳化時遭到觸發。客體攻擊者可加以惡意利用，取得主機上提升的權限。(CVE-2016-9381) - 檔案 arch/x86/hvm/hvm.c 的 hvm_task_switch() 函式有一個缺陷存在，這是因為不當處理 x86 將工作切換至 VM86 模式的作業所致。客體攻擊者可加以惡意利用，藉此引發拒絕服務情形或在客體環境內取得提升的權限。(CVE-2016-9382) - arch/x86/x86_emulate/x86_emulate.c 檔案內的 x86_emulate() 函式中有一個缺陷存在，客體攻擊者可藉以造成記憶體變更，進而取得主機上提升的權限。(CVE-2016-9383) - x86 區段基底寫入模擬中有一個拒絕服務弱點存在，此弱點與缺乏標準位址檢查有關。客體內具有系統管理權限的本機攻擊者可惡意利用此問題，造成主機當機。(CVE-2016-9385) - x86 模擬器中有一個缺陷存在，這是因為在執行記憶體存取時，不當檢查區段可用性所致。客體攻擊者可加以惡意利用，以取得提升的權限。(CVE-2016-9386)

偵測

Citrix XenServer Multiple Vulnerabilities (CTX218775)

high Nessus Plugin ID 95539

找不到變更記錄