远程主机上安装的 Citrix XenServer 版本缺少安全热修复。因而会受到多个漏洞的影响：- 当调用单步应用程序处理 SYSCALL 期间触发的指令仿真时，存在缺陷。本地攻击者可利用此问题，以来宾机上提升的权限执行代码。(CVE-2016-10013) - 由于未正确检查 XENMEM_exchange 输入，文件 common/memory.c 的 memory_exchange() 函数中存在超出数组内存访问错误。64 位 PV 来宾虚拟机上拥有管理权限的攻击者可利用此问题，访问任意系统内存位置，然后再用于进一步危害主机。(CVE-2017-7228) - 由于来宾机损毁期间未正确清理，存在内存泄露问题。来宾机上的攻击者可利用此问题，通过频繁重新启动的方式耗尽主机系统上的内存，进而导致拒绝服务情况。

检测

Citrix XenServer multiple vulnerabilities (CTX222565)

high Nessus 插件 ID 99377

版本 1.10