遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

來賓可導致 xen 損毀 [XSA-26、CVE-2012-5510] (#883082) HVM 來賓可導致 xen 執行緩慢或損毀 [XSA-27、CVE-2012-5511] (#883084) PV 來賓可導致 xen 損毀並或許能夠提升權限 [XSA-29、CVE-2012-5513] (#883088) HVM 來賓可導致 xen 懸置 [XSA-30、CVE-2012-5514] (#883091) 來賓可導致 xen 懸置 [XSA-31、CVE-2012-5515] (#883092) PV 來賓可導致 xen 損毀並或許能夠提升權限 [XSA-32、CVE-2012-5525] (#883094)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
63239	Fedora 18：xen-4.2.0-6.fc18 (2012-19652)	Nessus	Fedora Local Security Checks	2012/12/12	2021/1/11	medium

偵測

搜尋 Plugin

high

medium