リモートホストにインストールされている Citrix XenServer のバージョンは、複数の脆弱性による影響を受けます：

- QEMU の VGA エミュレーターに欠陥が存在します。これにより、ローカルのゲストユーザーが、ディスプレイを高解像度に設定することにより、ホストメモリを読み取る可能性があります。(CVE-2014-3615)

- QEMU の「ui/vnc.c」の set_pixel_format() 関数に欠陥が存在します。これにより、リモートの攻撃者が、小さな bytes_per_pixel の値を利用することにより、サービス拒否状態を引き起こす可能性があります。(CVE-2014-7815)

- Cirrus VGA エミュレーターにヒープベースのバッファオーバーフローの欠陥が存在します。これによりローカルのゲストユーザーが、blit 領域に関連するベクターにより任意のコードを実行する可能性があります。
 (CVE-2014-8106)

注意：PV ゲストのみを含む環境は、これらの問題に対して脆弱ではありません。

検出

Citrix XenServer の複数の脆弱性（CTX200892）

medium Nessus プラグイン ID 83163

変更ログが見つかりません