Citrix XenServer multiple vulnerabilities (CTX222565)
high Nessus Plugin ID 99377
語系：
概要
遠端主機上安裝的伺服器虛擬化平台受到多個弱點影響。說明
遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：- 叫用在單一步驟應用程式處理 SYSCALL 時觸發的指令模擬器時，有一個缺陷存在。本機攻擊者可加以惡意利用，在客體上以提升的權限執行程式碼。(CVE-2016-10013) - common/memory.c 檔案的 memory_exchange() 函式中有一個超出陣列記憶體存取錯誤存在，這是因為不當檢查 XENMEM_exchange 輸入所導致。64 位元 PV 客體 VM 上擁有系統管理權限的攻擊者可惡意利用此問題，存取任意系統記憶體位置，然後再用於進一步入侵主機。(CVE-2017-7228) - 有一個記憶體洩露問題存在，這是因客體損毀時執行了不當的清理作業所導致。客體上的攻擊者可加以惡意利用，透過反覆重新開機的方式耗盡主機系統上的記憶體，進而導致拒絕服務情形。解決方案
依供應商公告套用適當的 hotfix。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 99377
檔案名稱: citrix_xenserver_CTX222565.nasl
版本: 1.9
類型: local
系列: Misc.
已發布: 2017/4/14
已更新: 2019/1/2
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: High
基本分數: 8.2
時間分數: 7.4
媒介: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:citrix:xenserver
必要的 KB 項目: Host/local_checks_enabled, Settings/ParanoidReport, Host/XenServer/version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2017/4/5
弱點發布日期: 2016/12/19
參考資訊
CVE: CVE-2016-10013, CVE-2017-7228