X86：不允許 32 位元 PV 來賓的 L3 遞迴頁面表格 [XSA-185、CVE-2016-7092] (#1374470) x86：在模擬過程中不當處理指令指標截斷 [XSA-186、CVE-2016-7093] (#1374471) x86 HVM：sh_ctxt->seg_reg[] 的溢位 [XSA-187、CVE-2016-7094] (#1374473)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端主機上安裝的 Xen Hypervisor 受到多個弱點影響：

- 存在一個因模擬 HVM 指示時，不當處理指示指標截斷而導致的瑕疵。客體中的攻擊者可利用此弱點，在主機上取得提升的權限。(CVE-2016-7093)

- 存在溢位情形，這是以陰影分頁執行的 x86 HVM 客體會使用 x86 模擬器的子集來處理客體對其 pagetable 的寫入動作。客體中的攻擊者可利用此弱點，在主機上造成拒絕服務情形。(CVE-2016-7094)

請注意，Nessus 已根據 xen.git 變更記錄檔檢查了變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

遠端主機受到 GLSA-201611-09 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    惡意的客體管理員可提升其在主機系統上的權限，或造成拒絕服務。此外，惡意的無權限客體使用者可能能夠在相同客體中，取得或損毀其他程式內的敏感資訊 (包括密碼編譯材料)。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：

- 存在一個因不當處理含有遞迴 L3 頁面表格項目的 pagetable walk 而導致的瑕疵。來賓上的攻擊者可惡意利用此弱點取得提升的權限。(CVE-2016-7092)

- 存在一個因模擬 HVM 指示時，不當處理指示指標截斷而導致的瑕疵。來賓上的攻擊者可惡意利用此弱點取得提升的權限。(CVE-2016-7093)

- x86 HVM 來賓存在一個溢位情形，此情形是因不當處理頁面表格寫入所導致，特別是當來賓使用 x86 模擬器子集執行陰影分頁，然後再處理頁面表格寫入時。來賓上的攻擊者可惡意利用此弱點，在主機上造成拒絕服務情形。(CVE-2016-7094)

- 以錯誤的來賓框架號碼呼叫 EVTCHNOP_init_control 作業時，存在一個釋放後使用錯誤。來賓上的攻擊者可惡意利用此錯誤，在未清除對應指標的情況下釋放控制結構，進而造成主機當機或可能取得提升的權限。(CVE-2016-7154)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93623	Fedora 23：xen (2016-1c3374bcb9)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93802	Xen 多個弱點 (XSA-186、XSA-187)	Nessus	Misc.	2016/9/29	2020/7/10	high
93491	Fedora 24：xen (2016-7d2c67d1f5)	Nessus	Fedora Local Security Checks	2016/9/15	2021/1/11	high
94893	GLSA-201611-09 ：Xen：多個弱點 (Bunker Buster)	Nessus	Gentoo Local Security Checks	2016/11/15	2021/1/11	high
93608	Citrix XenServer 多個弱點 (CTX216071)	Nessus	Misc.	2016/9/20	2019/11/14	medium

偵測

搜尋 Plugin

high

high

high

high

medium