遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到以下弱點影響：- 處理向後模式 bitblt 複製時，檔案 hw/display/cirrus_vga.c 的 blit_region_is_unsafe() 函式中有一個缺陷存在。具有系統管理權限的客體攻擊者可加以惡意利用，以提升的權限損毀 QEMU 處理程序，甚或執行任意程式碼。(CVE-2017-2615) - 在 CIRRUS_BLTMODE_MEMSYSSRC 模式下執行時，檔案 hw/display/cirrus_vga.c 的 cirrus_bitblt_cputovideo() 函式中有一個缺陷存在，這是因為進行不當記憶體區域檢查所致。具有系統管理權限的客體攻擊者可加以惡意利用，以提升的權限損毀 QEMU 處理程序，甚或執行任意程式碼。(CVE-2017-2620)

偵測

Citrix XenServer Multiple Vulnerabilities (CTX220771)

critical Nessus Plugin ID 97525

找不到變更記錄