遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：- 叫用在單一步驟應用程式處理 SYSCALL 時觸發的指令模擬器時，有一個缺陷存在。本機攻擊者可加以惡意利用，在客體上以提升的權限執行程式碼。(CVE-2016-10013) - common/memory.c 檔案的 memory_exchange() 函式中有一個超出陣列記憶體存取錯誤存在，這是因為不當檢查 XENMEM_exchange 輸入所導致。64 位元 PV 客體 VM 上擁有系統管理權限的攻擊者可惡意利用此問題，存取任意系統記憶體位置，然後再用於進一步入侵主機。(CVE-2017-7228) - 有一個記憶體洩露問題存在，這是因客體損毀時執行了不當的清理作業所導致。客體上的攻擊者可加以惡意利用，透過反覆重新開機的方式耗盡主機系統上的記憶體，進而導致拒絕服務情形。

偵測

Citrix XenServer multiple vulnerabilities (CTX222565)

high Nessus Plugin ID 99377

找不到變更記錄