远程主机上安装的 Citrix XenServer 版本缺少安全热修复。因而会受到多个漏洞的影响：- 由于未正确处理参考计数，存在缺陷，导致授权表操作失败。未经身份验证的远程攻击者可利用此问题造成不明影响。- 由于 blkif 响应泄露堆栈数据，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露潜在的敏感信息。- 事件渠道轮询中存在空指针取消引用缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。- 由于参考计数不充分，影子模拟中存在缺陷。未经身份验证的远程攻击者可利用此问题造成不明影响。- 授权表 unmap 代码中存在争用条件，允许未经身份验证的远程攻击者产生不明影响。- 页面传输中存在不明缺陷，允许 PV 来宾机上的本地攻击者获得提升的权限。- 由于错误检查不充分，存在可由过期 P2M 映射触发的缺陷。未经身份验证的远程攻击者可利用此问题造成不明影响。

检测

Citrix XenServer Multiple Vulnerabilities (CTX224740)

critical Nessus 插件 ID 101205

未找到变更日志