リモートホストで実行されているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、複数の脆弱性の影響を受けます：-許可された転送を処理するときにトリガーされる詳細不明な欠陥があります。ゲスト仮想マシンの攻撃者がこれを悪用し、ホストで昇格した権限を取得する可能性があります。-ユーザー入力の検証が不適切なため、フェールセーフのコールバックを処理するときにメモリ破損の問題があります。ゲストの仮想マシンの攻撃者がこれを悪用してメモリを破損させ、ホストでサービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。-モード変更後使用のページテーブルを処理するときに詳細不明な欠陥があります。ゲスト仮想マシンの攻撃者がこれを悪用し、ホストで昇格した権限を取得する可能性があります。

検出

Citrix XenServerの複数の脆弱性（CTX223291）

high Nessus プラグイン ID 100104

変更ログが見つかりません