自己報告のバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、不適切な権限の問題の影響を受けます。Ocamlのxenstored実装では、ツリーの内部表現にルートノードの特殊なケースがあります。これは、このノードに親がいないためです。残念ながら、ルートノードでの特定の操作に対して権限がチェックされませんでした。権限のないゲストは、ルートノードの権限を取得および変更し、リストし、削除することができます。（xenstoreツリー全体を削除すると、ホスト全体でサービス拒否が発生します。）xenstoreの書き込みアクセスを達成することも可能です。oxenstoredを使用するすべてのシステムが脆弱です。Ocamlコンパイラが利用可能な場合、UpstreamのXenディストリビューションではoxenstoredの構築と使用がデフォルトになっています。C xenstoredを使用するすべてのシステムが脆弱です。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Xen oxenstoredの不適切な権限（XSA-353）

high Nessus プラグイン ID 149088

変更ログが見つかりません