遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：- x86 指令 CMPXCHG8B 中有一個缺陷存在，這是因為處理首碼時，未正確忽略舊版運算元大小覆寫項所致。客體攻擊者可以惡意利用此缺陷，可能藉此洩露主機伺服器上的敏感資訊。請注意，在所有客體中，讀取少量 hypervisor 記憶體的能力限於特殊權限模式 (Citrix XenServer 6.2 SP1 及 6.0.2CC 除外，因可在 HVM 客體 VM 中，從非特殊權限模式程式序執行攻擊)。(CVE-2016-9932) - 客體以非同步方式修改其指令串流以影響 EFLAGS.IF 清除作業時，有一個拒絕服務弱點存在。客體攻擊者可加以惡意利用，造成主機懸置或損毀。(CVE-2016-10024) - 有一個拒絕服務弱點存在，這是因為 NULL 指標解除參照缺陷所致，若在間接函式呼叫之前，hvmemul_vmfunc() 函式指標使用不適當的 NULL 檢查，此缺陷就會遭到觸發。客體攻擊者可加以惡意利用，造成 hypervisor 損毀。請注意，HVM 客體 VM 中特殊權限模式程式碼損毀主機的能力限於執行 Citrix XenServer 7.0 的 AMD 系統。(CVE-2016-10025)

偵測

Citrix XenServer Multiple Vulnerabilities (CTX219378)

low Nessus Plugin ID 96778

找不到變更記錄