リモートホストで実行されているCitrix Hypervisorのバージョンに、セキュリティホットフィックスがありません。したがって、サービス拒否の脆弱性による影響を受けます。 

 - ゲストマシンで権限モードのコードを実行できるローカルの攻撃者が、ホストに対してサービス拒否攻撃を実行し、ホストをクラッシュさせたり、応答不能にしたりする可能性があります。ベンダーのアドバイザリで緩和要素を参照してください。（CVE-2021-28038）    
 - openvswitchに脆弱性が見つかりました。ユーザー空間パケット解析の実装における制限により、悪意のあるユーザーが特別に細工されたパケットを送信する可能性があります。これにより、カーネルで結果として生じるメガフローが広くなりすぎ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
   （CVE-2020-35498）  
 - ゲストマシンで権限モードのコードを実行できるローカルの攻撃者が、ホストに対してサービス拒否攻撃を実行し、ホストをクラッシュさせたり、応答不能にしたりする可能性があります。ベンダーのアドバイザリで緩和要素を参照してください。（CVE-2021-28688）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Citrixのハイパーバイザ <= 8.2 LTSR DOS（CTX306565）

high Nessus プラグイン ID 148674

変更ログが見つかりません