遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - qemu：ioport_read、ioport_write：對 x86 中的 32 位地址採取防禦措施，ioport 地址為16位。
    這些函式不應採用 32 位參數。
    將參數類型更改為 16 位將丟棄 qemu 中其他位置所有錯誤值的高位。
    此外，使用前檢查值是否在範圍內。
    (對 MAX_IOPORTS 的錯誤更改可能會因此導致客體損毀，而非造成權限升級漏洞。)並且在 Xen ioreq 處理器中，將傳入的 ioport 地址固定為 16 位值。Xen 絕不會寫入 >16 位值，但客體可能具有 ioreq ring 的訪問權限。我們想保護其餘 qemu 代碼免受錯誤值的攻擊。這是 XSA-199。
    (CVE-2016-9637)

來自 Red Hat 安全公告 2016:2963： 現已提供適用於 Red Hat Enterprise Linux 5 的 xen 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Xen 是虛擬機器監視器 安全性修正： * 在 Xen 虛擬機器監控器 (建置有 QEMU ioport 支援) 中，發現一個越界陣列存取問題。執行 ioport 讀取/寫入作業時，若客體要提供 32bit 位址參數，就會發生這個問題。有權限的來賓使用者/處理程序可利用此缺陷提升其在主機上的權限。 (CVE-2016-9637) Red Hat 要感謝 Xen 專案報告此問題。

安全性修正：- 在 Xen 虛擬機器監控器 (建置有 QEMU ioport 支援) 中，發現一個超出邊界陣列存取問題。執行 ioport 讀取/寫入作業時，若來賓要提供 32bit 位址參數，就會發生這個問題。有權限的來賓使用者/處理程序可利用此缺陷提升其在主機上的權限。(CVE-2016-9637)

遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到 QEMU ioport 元件中一個權限提升弱點的影響，這是因為處理 ioport 讀取及寫入查詢作業中的位址時遭到觸發的陣列溢位所致。客體系統上的本機系統管理使用者可惡意利用此問題，以取得主機系統上提升的權限。

現已提供適用於 Red Hat Enterprise Linux 5 的 xen 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Xen 是一種虛擬機器監控器 安全性修正：* 在 Xen 虛擬機器監控器 (建置有 QEMU ioport 支援) 中，發現一個超出邊界陣列存取問題。執行 ioport 讀取/寫入作業時，若來賓要提供 32bit 位址參數，就會發生這個問題。有權限的來賓使用者/處理程序可利用此缺陷提升其在主機上的權限。(CVE-2016-9637) Red Hat 感謝 Xen 專案報告此問題。

在 Xen hypervisor 中發現多個弱點，會造成權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-12 版本中修正。建議您升級 xen 套件。請注意，wheezy 中並 *不* 會修正 CVE-2017-15590 (XSA-237) 問題，因為修補程式侵入性過強，無法進行反向移植。此弱點可藉由避免通過連至不受信任之客戶機的實體裝置來降低其風險。如需詳細資訊，請參閱：https://xenbits.xen.org/xsa/advisory-237.html 注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - qemu_up：ioport_read、ioport_write：對 x86 中的 32 位地址採取防禦措施，ioport 地址為 16 位。
    這些函式不應採用 32 位參數。
    將參數類型更改為 16 位將丟棄 qemu 中其他位置所有錯誤值的高位。
    此外，使用前檢查值是否在範圍內。
    (對 MAX_IOPORTS 的錯誤更改可能會因此導致客體損毀，而非造成權限升級漏洞。)並且在 Xen ioreq 處理器中，將傳入的 ioport 地址固定為 16 位值。Xen 絕不會寫入 >16 位值，但客體可能具有 ioreq ring 的訪問權限。我們想保護其餘 qemu 代碼免受錯誤值的攻擊。這是 XSA-199。
    (CVE-2016-9637)

  - qemu：ioport_read、ioport_write：對 x86 中的 32 位地址採取防禦措施，ioport 地址為16位。
    這些函式不應採用 32 位參數。
    將參數類型更改為 16 位將丟棄 qemu 中其他位置所有錯誤值的高位。
    此外，使用前檢查值是否在範圍內。
    (對 MAX_IOPORTS 的錯誤更改可能會因此導致客體損毀，而非造成權限升級漏洞。)並且在 Xen ioreq 處理器中，將傳入的 ioport 地址固定為 16 位值。Xen 絕不會寫入 >16 位值，但客體可能具有 ioreq ring 的訪問權限。我們想保護其餘 qemu 代碼免受錯誤值的攻擊。這是 XSA-199。
    (CVE-2016-9637)

現已提供適用於 Red Hat Enterprise Linux 5 的 xen 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Xen 是一種虛擬機器監控器 安全性修正：* 在 Xen 虛擬機器監控器 (建置有 QEMU ioport 支援) 中，發現一個超出邊界陣列存取問題。執行 ioport 讀取/寫入作業時，若客體要提供 32bit 位址參數，就會發生這個問題。有權限的客體使用者/處理程序可利用此缺陷提升其在主機上的權限。(CVE-2016-9637) Red Hat 感謝 Xen 專案報告此問題。

遠端主機受到 GLSA-201612-56 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可能以處理程序的權限執行任意程式碼、取得在主機系統上的權限、造成拒絕服務情形或是取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95619	OracleVM 3.2：xen (OVMSA-2016-0172)	Nessus	OracleVM Local Security Checks	2016/12/8	2021/1/4	high
95979	Oracle Linux 5：xen (ELSA-2016-2963)	Nessus	Oracle Linux Local Security Checks	2016/12/21	2021/1/14	high
95985	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 xen	Nessus	Scientific Linux Local Security Checks	2016/12/21	2021/1/14	high
95659	Citrix XenServer QEMU ioport Array Overflow Guest-to-Host Privilege Escalation (CTX219136)	Nessus	Misc.	2016/12/9	2019/11/13	high
95982	RHEL 5：xen (RHSA-2016:2963)	Nessus	Red Hat Local Security Checks	2016/12/21	2019/10/24	high
106633	Debian DLA-1270-1：xen 安全性更新	Nessus	Debian Local Security Checks	2018/2/7	2021/6/3	critical
95618	OracleVM 3.3：xen (OVMSA-2016-0171)	Nessus	OracleVM Local Security Checks	2016/12/8	2021/1/4	high
95953	CentOS 5 : xen (CESA-2016:2963)	Nessus	CentOS Local Security Checks	2016/12/21	2021/1/4	high
96231	GLSA-201612-56 ：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high