远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因而会受到以下漏洞的影响：- 由于未正确实现 '-g' 选项的阈值限制，NTP 组件中存在中间人 (MitM) 漏洞。中间人攻击者可利用此问题拦截 NTP 流量，并将任意日期和时间值返回给用户。此漏洞仅当 NTP 启用时适用。(CVE-2015-5300) - 处理 Kiss-of-Death (KoD) 数据包时，由于未正确验证来源时间戳字段，NTP 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成客户端停止查询其服务器，进而阻止该客户端更新时钟。此漏洞仅当 NTP 启用时适用。(CVE-2015-7704) - 由于在处理服务器查询时未正确实现速率限制，NTP 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此情况阻止客户端查询其服务器，从而阻止更新其时钟。此漏洞仅当 NTP 启用时适用。(CVE-2015-7705) - 存在不明缺陷，允许经身份验证的远程攻击者以只读管理员的身份访问，以损坏主机数据库。此漏洞仅当 RBAC 启用时适用。(CVE-2017-5572) - 存在不明缺陷，允许经身份验证的远程攻击者以只读管理员的身份访问，以取消其他管理员任务。此漏洞仅当 RBAC 启用时适用。(CVE-2017-5573)

检测

Citrix XenServer Multiple Vulnerabilities (CTX220112)

critical Nessus 插件 ID 96928

未找到变更日志