遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到以下弱點影響：- NTP 元件中有一個攔截式 (MitM) 弱點存在，這是因為不當實作「-g」選項的臨界值限制所致。攔截式攻擊者可加以惡意利用，攔截 NTP 流量，並將任意日期和時間值傳回給使用者。僅當已啟用 NTP 時，此弱點才存在。(CVE-2015-5300) - NTP 元件中有一個拒絕服務弱點存在，這是因為處理 Kiss-of-Death (KoD) 封包時，不當驗證原始時間戳記欄位所致。未經驗證的遠端攻擊者可惡意利用此弱點，停止用戶端查詢其伺服器，進而阻止該用戶端更新時鐘。僅當已啟用 NTP 時，此弱點才存在。(CVE-2015-7704) - NTP 元件中有一個拒絕服務弱點存在，這是因為處理伺服器查詢時，不當實作速率限制所致。未經驗證的遠端攻擊者可惡意利用此弱點來停止用戶端查詢其伺服器，進而阻止該用戶端更新時鐘。僅當已啟用 NTP 時，此弱點才存在。(CVE-2015-7705) - 有一個不明缺陷存在，具有唯讀系統管理員存取權限的經驗證遠端攻擊者可藉以損毀主機資料庫。僅當已啟用 RBAC 時，此弱點才存在。(CVE-2017-5572) - 有一個不明缺陷存在，具有唯讀管理系統存取權限的經驗證遠端攻擊者可藉以取消其他系統管理員的工作。僅當已啟用 RBAC 時，此弱點才存在。(CVE-2017-5573)

偵測

Citrix XenServer Multiple Vulnerabilities (CTX220112)

critical Nessus Plugin ID 96928

找不到變更記錄