远程主机正在运行的 Citrix XenServer 版本受到多种漏洞的影响：

- 存在一个本地权限升级漏洞，原因是未正确限制特权客户机对“PHYSDEVOP_{prepare,release}_msix”操作的访问权限。具有客户机操作系统访问权限的攻击者可利用此问题获取对受影响计算机的提升权限。(CVE-2014-1666)

- 存在一个本地权限升级漏洞，原因是 far 分支的 x86 仿真中缺少的权限级别检查。Intel 汇编语法中的 CALL、JMP 和 RETF 指令以及 AT&T 语法中的 LCALL、LJMP 和 LRET 指令中存在此缺陷。
 具有客户机操作系统访问权限的攻击者可利用此问题获取对受影响计算机的提升权限。(CVE-2014-8595)

- 存在一个拒绝服务漏洞，原因是无法限制对超级调用参数转换功能的访问权限。能够访问客户机操作系统的攻击者可通过对在 64 位管理程序上运行的 32 位客户机的最终寄存器状态的过量检查来导致主机崩溃。(CVE-2014-8866)

- 存在一个拒绝服务漏洞，原因是管理程序内“REP MOVS”与 MMIO 的仿真绑定不充分。此缺陷影响“intercept.c”中的“hvm_mmio_intercept()”函数。能够访问客户机操作系统的攻击者可利用此问题导致主机崩溃。
 (CVE-2014-8867)

检测

Citrix XenServer 多种漏洞 (CTX200288)

critical Nessus 插件 ID 79745

未找到变更日志