The version of Citrix XenServer running on the remote host is missing a security hotfix. It is, therefore, affected by the following vulnerabilities :

  - A man-in-the-middle (MitM) vulnerability exists in the     NTP component due to an improperly implemented threshold     limitation for the '-g' option. A man-in-the-middle     attacker can exploit this to intercept NTP traffic and     return arbitrary date and time values to users. This     vulnerability is only applicable if NTP is enabled.
    (CVE-2015-5300)

  - A denial of service vulnerability exists in the NTP     component due to improper validation of the origin     timestamp field when handling a Kiss-of-Death (KoD)     packet. An unauthenticated, remote attacker can exploit     this to cause a client to stop querying its servers,     preventing the client from updating its clock. This     vulnerability is only applicable if NTP is enabled.
    (CVE-2015-7704)

  - A denial of service vulnerability exists in the NTP     component due to improper implementation of     rate-limiting when handling server queries. An     unauthenticated, remote attacker can exploit this to     stop the client from querying its servers, preventing it     from updating its clock. This vulnerability is only     applicable if NTP is enabled. (CVE-2015-7705)

  - An unspecified flaw exists that allows an authenticated,     remote attacker with read-only administrator access to     corrupt the host database. This vulnerability is only     applicable if RBAC is enabled. (CVE-2017-5572)

  - An unspecified flaw exists that allows an authenticated,     remote attacker with read-only administration access to     cancel the tasks of other administrators. This     vulnerability is only applicable if RBAC is enabled.
    (CVE-2017-5573)

リモートホストで実行されているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、次の脆弱性による影響を受けます。- 「-g」オプションのしきい値の制限が不適切に実装されているため、中間にいる攻撃者（MitM）の脆弱性がNTPコンポーネントにあります。中間にいる攻撃者がこれを悪用して、NTPトラフィックを傍受し、任意の日時の値をユーザーに返す可能性があります。この脆弱性は、NTPが有効な場合にのみ適用されます。（CVE-2015-5300）- Kiss-of-Death（KoD）パケットを処理するときに、生成元のタイムスタンプフィールドが不適切に検証されているため、サービス拒否の脆弱性がNTPコンポーネントにあります。認証されていないリモートの攻撃者が、これを悪用して、クライアントにサーバーのクエリを停止させ、クロックの更新を中止させる可能性があります。この脆弱性は、NTPが有効な場合にのみ適用されます。（CVE-2015-7704）- サーバークエリを処理するときに、レート制限が不適切に実装されているため、サービス拒否の脆弱性がNTPコンポーネントにあります。認証されていないリモートの攻撃者が、これを悪用して、クライアントにサーバーのクエリを停止させ、クロックの更新を中止させる可能性があります。この脆弱性は、NTPが有効な場合にのみ適用されます。（CVE-2015-7705）- 読み取り専用の管理者アクセス権を持つ、認証されたリモートの攻撃者が、ホストデータベースを破損させる可能性がある詳細不明な欠陥があります。この脆弱性は、RBACが有効な場合にのみ適用されます。（CVE-2017-5572）- 読み取り専用の管理アクセス権を持つ、認証されたリモートの攻撃者が、他の管理者のタスクをキャンセルする可能性のある詳細不明な欠陥があります。この脆弱性は、RBACが有効な場合にのみ適用されます。（CVE-2017-5573）

遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到以下弱點影響：- NTP 元件中有一個攔截式 (MitM) 弱點存在，這是因為不當實作「-g」選項的臨界值限制所致。攔截式攻擊者可加以惡意利用，攔截 NTP 流量，並將任意日期和時間值傳回給使用者。僅當已啟用 NTP 時，此弱點才存在。(CVE-2015-5300) - NTP 元件中有一個拒絕服務弱點存在，這是因為處理 Kiss-of-Death (KoD) 封包時，不當驗證原始時間戳記欄位所致。未經驗證的遠端攻擊者可惡意利用此弱點，停止用戶端查詢其伺服器，進而阻止該用戶端更新時鐘。僅當已啟用 NTP 時，此弱點才存在。(CVE-2015-7704) - NTP 元件中有一個拒絕服務弱點存在，這是因為處理伺服器查詢時，不當實作速率限制所致。未經驗證的遠端攻擊者可惡意利用此弱點來停止用戶端查詢其伺服器，進而阻止該用戶端更新時鐘。僅當已啟用 NTP 時，此弱點才存在。(CVE-2015-7705) - 有一個不明缺陷存在，具有唯讀系統管理員存取權限的經驗證遠端攻擊者可藉以損毀主機資料庫。僅當已啟用 RBAC 時，此弱點才存在。(CVE-2017-5572) - 有一個不明缺陷存在，具有唯讀管理系統存取權限的經驗證遠端攻擊者可藉以取消其他系統管理員的工作。僅當已啟用 RBAC 時，此弱點才存在。(CVE-2017-5573)

远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因而会受到以下漏洞的影响：- 由于未正确实现 '-g' 选项的阈值限制，NTP 组件中存在中间人 (MitM) 漏洞。中间人攻击者可利用此问题拦截 NTP 流量，并将任意日期和时间值返回给用户。此漏洞仅当 NTP 启用时适用。(CVE-2015-5300) - 处理 Kiss-of-Death (KoD) 数据包时，由于未正确验证来源时间戳字段，NTP 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成客户端停止查询其服务器，进而阻止该客户端更新时钟。此漏洞仅当 NTP 启用时适用。(CVE-2015-7704) - 由于在处理服务器查询时未正确实现速率限制，NTP 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此情况阻止客户端查询其服务器，从而阻止更新其时钟。此漏洞仅当 NTP 启用时适用。(CVE-2015-7705) - 存在不明缺陷，允许经身份验证的远程攻击者以只读管理员的身份访问，以损坏主机数据库。此漏洞仅当 RBAC 启用时适用。(CVE-2017-5572) - 存在不明缺陷，允许经身份验证的远程攻击者以只读管理员的身份访问，以取消其他管理员任务。此漏洞仅当 RBAC 启用时适用。(CVE-2017-5573)

ID	名稱	產品	系列	已發布	已更新	嚴重性
96928	Citrix XenServer Multiple Vulnerabilities (CTX220112)	Nessus	Misc.	2017/2/1	2019/11/13	critical
96928	Citrix XenServerの複数の脆弱性（CTX220112）	Nessus	Misc.	2017/2/1	2019/11/13	critical
96928	Citrix XenServer Multiple Vulnerabilities (CTX220112)	Nessus	Misc.	2017/2/1	2019/11/13	critical
96928	Citrix XenServer Multiple Vulnerabilities (CTX220112)	Nessus	Misc.	2017/2/1	2019/11/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical