远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-458:03 公告中提及的多个漏洞的影响。

    xen 程序包包含用于管理虚拟机监控程序的工具 修复的缺陷
    CVE-2008-1945 QEMU 0.9.0 未正确处理可移动媒体的变更其允许客户机操作系统用户读取主机操作系统上的任意文件方法是通过使用 -usbdevice 选项中的 diskformat: 参数修改 disk-image 标头以识别不同的格式的相关问题 CVE-2008-2004。
    CVE-2008-1952 Xen ioemu 中的 XenSource Xen 参数虚拟化帧缓冲区 (PVFB) 后端未正确限制帧缓冲区大小其允许攻击者通过映射任意量的客户机内存造成拒绝服务崩溃。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3xen-3.0.3-64.3.1AXS3 (AXSA:2008-458:03)

high Nessus 插件 ID 284026

版本 1.1