Citrix XenServer Multiple Vulnerabilities (CTX223291)
high Nessus 插件 ID 100104
语言：
简介
远程主机上安装的服务器虚拟化平台受到多个漏洞的影响。描述
远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因而会受到多个漏洞的影响：- 处理授权转移时，会触发存在的不明缺陷。来宾虚拟机上的攻击者可利用此问题来获取主机的提升权限。- 由于在处理破损安全回叫时未正确验证用户提供的输入，因此存在内存损坏问题。来宾虚拟机上的攻击者可利用此情况损坏内存，进而造成拒绝服务情况或在主机上执行任意代码。- 处理模式变更后使用页表时，存在不明缺陷。来宾虚拟机上的攻击者可利用此问题来获取主机的提升权限。解决方案
根据供应商的公告应用相应的热修复。另见
插件详情
严重性: High
ID: 100104
文件名: citrix_xenserver_CTX223291.nasl
版本: 1.7
类型: local
系列: Misc.
发布时间: 2017/5/10
最近更新时间: 2019/1/2
配置: 启用偏执模式
支持的传感器: Nessus
漏洞信息
CPE: cpe:/a:citrix:xenserver
必需的 KB 项: Host/local_checks_enabled, Settings/ParanoidReport, Host/XenServer/version
补丁发布日期: 2017/5/2
漏洞发布日期: 2017/5/2