远程主机受到 GLSA-201612-56 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可能以进程的权限执行任意代码、获取主机系统上的权限、造成拒绝服务情况或者获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

Jan Beulich 和 Jann Horn 在 Xen 管理程序中发现多个漏洞，可能导致权限升级、客户机-主机突破、拒绝服务或信息泄露。除了以上列出的 CVE 标识符之外，此更新还解决了作为 XSA-213、XSA-214 和 XSA-215 公告的漏洞。

根据其自我报告的版本号，远程主机上安装的 Xen hypervisor 缺少安全更新。因此，处理前缀时，由于 x86 指令 CMPXCHG8B 中存在缺陷，受到信息泄露漏洞的影响。其触发原因在于未正确忽略旧版操作数大小覆写。来宾攻击者可利用此问题，泄露主机服务器中管理程序堆栈的潜在敏感信息。请注意下列项目：- 仅 x86 系统受到影响。ARM 系统不受影响。- 在 Xen 4.6 版及之前版本中，所有 HVM 来宾用户进程都会受到此漏洞威胁，包括无权限的进程。- 在 Xen 4.7 版中，仅获得由来宾管理员授予的一定程度权限（例如，硬件直接访问权）的 HVM 来宾用户进程会受到此漏洞的影响，或者，若以非默认 CPU 供应商字符串明确配置 Vm（在 xm/xl 中，是以 'cpuid=' 域配置选项完成此配置），则所有用户进程均受影响。请注意，Nessus 并未针对此漏洞进行测试，而是仅依据基于 xen.git 变更日志的变更集版本判断。Nessus 在重新编译和重新安装之前，并未检查来宾机硬件配置，或确认是否已将修补程序手动应用至源代码。

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9932 (XSA-200) CMPXCHG8B 仿真允许本地 HVM 客户机 OS 用户从主机堆栈内存中获取敏感信息。CVE-2017-7995 描述 Xen 仅在访问 MMIO 范围之后才检查对其的访问权限，从而允许读取主机 PCI 设备空间内存。CVE-2017-8903 (XSA-213) Xen 在 IRET hypercall 后未正确处理页表，可能导致在主机 OS 上执行任意代码。仅 64 位 PV 客户机受此漏洞影响。CVE-2017-8904 (XSA-214) Xen 在 GNTTABOP_transfer 期间未正确处理“contains segment descriptors”属性。这可能允许 PV 客户机 OS 用户在主机 OS 上执行任意代码。CVE-2017-8905 (XSA-215) Xen 未正确处理故障安全回调，从而可能允许 PV 客户机 OS 用户在主机 OS 上执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-8 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机上安装的 Citrix XenServer 版本缺少安全热修复。因而会受到多个漏洞的影响：- 处理前缀时，由于未正确忽略旧版操作数大小覆写，x86 指令 CMPXCHG8B 中存在缺陷。来宾攻击者可利用此问题，泄露主机服务器中的敏感信息。请注意，在所有来宾机中，读取少量虚拟机监控程序内存的能力受限于特权模式代码，Citrix XenServer 6.2 SP1 和 6.0.2CC 例外，其可能也在 HVM 来宾虚拟机中从非特权模式代码执行攻击。(CVE-2016-9932) - 来宾机以非同步方式修改其指令流以影响清除 EFLAGS.IF 时，存在拒绝服务漏洞。来宾攻击者可利用此问题，造成主机暂停或崩溃。(CVE-2016-10024) - 由于空指针取消引用缺陷，而存在拒绝服务漏洞，hvmemul_vmfunc() 函数指针在间接函数调用之前，采用不适当的空检查时会触发。来宾攻击者可利用此问题，造成虚拟机监控程序崩溃。请注意，HVM 来宾虚拟机中的特权模式代码造成主机崩溃的能力，限于运行 Citrix XenServer 7.0 的 AMD 系统。(CVE-2016-10025)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96231	GLSA-201612-56 ：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
100071	Debian DSA-3847-1：xen - 安全更新	Nessus	Debian Local Security Checks	2017/5/10	2021/1/11	high
96957	Xen CMPXCHG8B Emulation Information Disclosure (XSA-200)	Nessus	Misc.	2017/2/2	2019/11/13	low
100575	Debian DLA-964-1：xen 安全更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	high
96778	Citrix XenServer Multiple Vulnerabilities (CTX219378)	Nessus	Misc.	2017/1/25	2019/11/13	low

检测

插件搜索

high

high

low

high

low