遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0153 瞭解詳細資料。

遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：- 處理開機載入器中的字串引用及 S 運算式時，每當提出 S 運算式輸出格式要求，檔案 tools/pygrub/src/pygrub 的 sniff_netware() 函式內就會有一個缺陷存在。客體攻擊者可加以惡意利用，造成開機載入器組態檔產生錯誤的輸出，進而導致主機上的檔案遭到洩露或刪除。(CVE-2016-9379) - 處理開機載入器中的 NULL 位元組時，每當提出 null 分隔輸出格式要求，檔案 tools/pygrub/src/pygrub 的 sniff_netware() 函式內就會有一個缺陷存在。客體攻擊者可加以惡意利用，造成組態檔輸出模糊或混淆不清的結果，進而導致主機上的檔案遭到洩露或刪除。(CVE-2016-9380) - 有一個雙重擷取缺陷存在，此缺陷會在編譯器省略 QEMU 最佳化時遭到觸發。客體攻擊者可加以惡意利用，取得主機上提升的權限。(CVE-2016-9381) - 檔案 arch/x86/hvm/hvm.c 的 hvm_task_switch() 函式有一個缺陷存在，這是因為不當處理 x86 將工作切換至 VM86 模式的作業所致。客體攻擊者可加以惡意利用，藉此引發拒絕服務情形或在客體環境內取得提升的權限。(CVE-2016-9382) - arch/x86/x86_emulate/x86_emulate.c 檔案內的 x86_emulate() 函式中有一個缺陷存在，客體攻擊者可藉以造成記憶體變更，進而取得主機上提升的權限。(CVE-2016-9383) - x86 區段基底寫入模擬中有一個拒絕服務弱點存在，此弱點與缺乏標準位址檢查有關。客體內具有系統管理權限的本機攻擊者可惡意利用此問題，造成主機當機。(CVE-2016-9385) - x86 模擬器中有一個缺陷存在，這是因為在執行記憶體存取時，不當檢查區段可用性所致。客體攻擊者可加以惡意利用，以取得提升的權限。(CVE-2016-9386)

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - x86_emulate.c 的 inject_swint() 函式中存在一個缺陷，這是產生軟體中斷時，未正確處理 IDT 查詢格式所致。客體攻擊者可利用此缺陷造成主機當機，進而導致拒絕服務情形。(CVE-2016-9377)

  - svm.c 的 svm_inject_trap() 函式中存在一個缺陷，這是產生軟體中斷時，未能正確執行 IDT 權限檢查所致。客體攻擊者可利用此缺陷造成主機當機，進而導致拒絕服務情形。(CVE-2016-9378)

  - tools/pygrub/src/pygrub 檔案的 sniff_netware() 函式中存在一個缺陷，這是要求 S 運算式輸出格式時，未正確處理開機載入器中的字串引用及 S 運算式。客體攻擊者可利用此缺陷，造成開機載入器設定檔產生錯誤的輸出，進而導致主機上的檔案遭到洩露或刪除。(CVE-2016-9379)

  - tools/pygrub/src/pygrub 檔案的 sniff_netware() 函式中存在一個缺陷，這是要求 NULL 分隔輸出格式時，未正確處理開機載入器中的 NULL 位元組所致。客體攻擊者可利用此缺陷，造成設定檔輸出模糊或混淆不清的結果，進而導致主機上的檔案遭到洩露或刪除。(CVE-2016-9380)

  - 存在雙重擷取缺陷，此缺陷會在編譯器省略 QEMU 最佳化時觸發。來賓攻擊者可加以惡意利用，取得主機上提升的權限。
    (CVE-2016-9381)

  - hvm.c 的 hvm_task_switch() 函式中存在一個缺陷，這是未正確處理將工作切換至 VM86 模式的 x86 工作所致。客體攻擊者可利用此缺陷，造成拒絕服務情形或在客體環境內取得提升的權限。(CVE-2016-9382)

  x86_emulate.c 的 x86_emulate() 函式中存在一個缺陷，客體攻擊者可利用此缺陷造成記憶體變更，進而在主機上取得提升的權限。(CVE-2016-9383)

  - 存在一個缺陷，若在載入符號表時未正確清除影像中繼資料內未使用的位元組，則會觸發此缺陷。客體攻擊者可利用此缺陷洩漏主機上的潛在敏感資訊。(CVE-2016-9384)

  - 存在一個缺陷，這是載入符號表時，未正確清除影像中繼資料內未使用的位元組所致。客體攻擊者可利用此弱點，洩露主機上的敏感資訊。(CVE-2016-9384)

  x86 區段基底寫入模擬中存在一個缺陷，這是缺少正式位址檢查所致。來賓攻擊者可惡意利用此問題來造成主機當機，進而導致拒絕服務情形。
    (CVE-2016-9385)

  x86 模擬器中存在一個缺陷，這是執行記憶體存取時，未正確驗證區段可用性所致。客體攻擊者可加以惡意利用，在客體環境內取得提升的權限。
    (CVE-2016-9386)

請注意，Nessus 已根據 xen.git 變更記錄檔檢查了變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：
    commit=5e4dc2c5fbd14b065234c0b5e5b637e0e005fab7

  - pygrub：將結果返回給呼叫方時正確引用結果：(Ian Jackson) [Orabug：25094263] (CVE-2016-9379) (CVE-2016-9380)

  - x86emul：修復高位位移處理 (Jan Beulich) [Orabug：25088366] (CVE-2016-9383)

  - x86/PV：寫入 %fs 和 %gs base MSR 時，需要規範的地址 (Jan Beulich) [Orabug：25087576] (CVE-2016-9385)

  - x86/HVM：任務切換期間，請勿使用 VM86 模式加載 LDTR (Jan Beulich) [Orabug：25087539] (CVE-2016-9382)

  - x86/hvm：修復非當前段的處理 (Andrew Cooper) [Orabug：25087515] (CVE-2016-9386)

  - BUILDINFO：
    commit=286bb9711e33d92767e8608bea4d3da6dbeeb710

  - vm 建立期間，將 TLB-flush 過濾移至 populate_physmap 中 (Dongli Zhang) [Orabug：24951888]

  - 使用內聯函式替換 tlbflush 檢查和操作 (Dongli Zhang) [Orabug：24951888]

  - x86/hvm：使用 vcpu id 擴展 HVM cpuid 葉 (Paul Durrant) - x86/hvm：添加 HVM 特定管理程序 CPUID 葉 (Boris Ostrovsky) - xend：soft_reset 支援。
    (Konrad Rzeszutek Wilk) - (lib)xl：軟重置支援 (Vitaly Kuznetsov) - tools/libxl：保存並還原 EMULATOR_XENSTORE_DATA 內容 (Andrew Cooper) - libxl：
    引入 libxl__device_model_xs_path (Wei Liu) - libxl：
    添加 LIBXL_DEVICE_MODEL_SAVE_FILE (Vitaly Kuznetsov) - libxc：支援 XEN_DOMCTL_soft_reset 操作 (Vitaly Kuznetsov) - domain_soft_reset 的特定架構掛鉤 (Vitaly Kuznetsov) - flask：DOMCTL_soft_reset 支援 (Vitaly Kuznetsov) - 引入 XEN_DOMCTL_soft_reset (Vitaly Kuznetsov) - evtchn：使 evtchn_reset 準備軟重置 (Vitaly Kuznetsov) - evtchn：使 EVTCHNOP_reset 適用於 kexec (Vitaly Kuznetsov) - xl：引入枚舉 domain_restart_type (Vitaly Kuznetsov) - libxl：支援 SHUTDOWN_soft_reset 關閉原因 (Vitaly Kuznetsov) - 引入 SHUTDOWN_soft_reset 關閉原因 (Vitaly Kuznetsov) - x86emul：遵循客體 CR0.TS 和 CR0.EM (Jan Beulich) [Orabug：24697001] (CVE-2016-7777)

在 Xen Hypervisor 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-7777 (XSA-190) SUSE 的 Jan Beulich 發現 Xen 並未對 x86 HVM 客戶機正確執行 CR0.TS 和 CR0.EM，使得客戶機使用者可在 hypervisor 準備執行模擬作業時，透過修改指示的方式，讀取或修改客戶機上任意工作的 FPU、MMX 或 XMM 暫存器狀態資訊。- CVE-2016-9379、CVE-2016-9380 (XSA-198) 劍橋大學學生經營運算設施的 Daniel Richman 和 Gabor Szarka 發現開機載入程式模擬器 pygrub 在向呼叫者報告時無法引用 (或例行性檢查) 其結果。惡意的客戶機管理員可利用此缺陷，造成資訊洩漏或拒絕服務。- CVE-2016-9382 (XSA-192) SUSE 的 Jan Beulich 發現 Xen 未正確處理切換為 Vm86 模式的 x86 工作。無權限的客戶機處理程序可利用此缺陷來損毀客戶機，或者提升至與客戶機作業系統相當的權限。- CVE-2016-9383 (XSA-195) Citrix 的 George Dunlap 發現 Xen x86 64 位元位元測試指示模擬發生故障。惡意的客戶機可利用此缺陷修改任意記憶體，造成執行任意程式碼、拒絕服務 (主機當機) 或資訊洩漏。- CVE-2016-9385 (XSA-193) Citrix 的 Andrew Cooper 發現 Xen 的 x86 區段基底寫入模擬缺少標準位址檢查。惡意的客戶機管理員可利用此缺陷造成主機當機，進而導致拒絕服務。- CVE-2016-9386 (XSA-191) Citrix 的 Andrew Cooper 發現 x86 null 區段並未被一律視為無法使用。無權限的客戶機使用者程式可能會藉此提升至與客戶機作業系統相當的權限。

遠端主機受到 GLSA-201612-56 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可能以處理程序的權限執行任意程式碼、取得在主機系統上的權限、造成拒絕服務情形或是取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103830	OracleVM 3.4：xen (OVMSA-2017-0153)	Nessus	OracleVM Local Security Checks	2017/10/13	2021/6/3	critical
95539	Citrix XenServer Multiple Vulnerabilities (CTX218775)	Nessus	Misc.	2016/12/5	2019/11/13	high
95630	Xen 多個弱點 (XSA-191、XSA-198)	Nessus	Misc.	2016/12/8	2020/7/10	high
95278	OracleVM 3.4：xen (OVMSA-2016-0164)	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
95610	Debian DSA-3729-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2016/12/8	2021/1/11	high
96231	GLSA-201612-56 ：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high

偵測

搜尋 Plugin

critical

high

high

high

high

high