根據其自我報告的版本號碼，遠端主機上安裝的 Xen hypervisor 受到多個弱點影響：- alloc_heap_pages() 函式有一個缺陷存在，這是因為「node >= MAX_NUMNODES」時不當處理所導致。客體攻擊者可利用特製的 hypercall 在主機系統上執行任意程式碼。(CVE-2017-14316) -「xenstored_domain.c」的 domain_cleanup() 函式中有一個雙重釋放缺陷存在。本機攻擊者可利用此缺陷使 xenstored 程序損毀，甚或導致拒絕服務。(CVE-2017-14317) - __gnttab_cache_flush() 函式中有一個 null 指標解除參照缺陷存在。攻擊者可能會利用此缺陷從客體系統損毀主機系統。(CVE-2017-14318) -「arch/x86/mm.c」內有一個缺陷存在。攻擊者可利用此弱點，從客體系統在主機系統上取得提升的權限。(CVE-2017-14319) 請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

在 Xen hypervisor 中發現多個弱點：CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業參照計數，造成可能執行權限提升 CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。CVE-2017-14316 Matthew Daley 發現並未驗證 NUMA 程式碼參數，可能會造成權限提升。CVE-2017-14317 Eric Chanudet 發現 cxenstored 中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-14318 Matthew Daley 發現授權驗證錯誤可能會導致拒絕服務。CVE-2017-14319 Andrew Cooper 發現授權解除對應檢查不足，可能會造成拒絕服務或權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-9 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到 CTX227185 公告中所述多個弱點的影響。

在 Xen hypervisor 中發現多個弱點，可能會造成拒絕服務、資訊洩漏、權限提升或執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103328	Xen Hypervisor Multiple Vulnerabilities (XSA-231 - XSA-234)	Nessus	Misc.	2017/9/19	2021/6/3	high
103791	Debian DLA-1132-1：xen 安全性更新	Nessus	Debian Local Security Checks	2017/10/12	2021/6/3	critical
103381	Citrix XenServer Multiple Vulnerabilities (CTX227185)	Nessus	Misc.	2017/9/21	2020/4/30	high
104819	Debian DSA-4050-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2017/11/29	2021/1/4	critical

偵測

搜尋 Plugin

high

critical

high

critical