Citrix XenServer の複数の脆弱性（CTX214954）（Bunker Buster）

high Nessus プラグイン ID 92723

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、以下の複数の脆弱性による影響を受けます。

-「Bunker Buster」として知られる権限昇格の脆弱性が、準仮想化（PV）ページテーブルの実装に存在します。以前に存在していたページテーブルのエントリへアップデートを行うための高速パスが、不適切に使用されているため、これは存在します。PV ゲストの管理者権限のある攻撃者が、この脆弱性を悪用し、ホストオペレーティングシステムで管理者権限を入手する可能性があります。この脆弱性の影響を受けるのは、x86ハードウェアのPVゲストのみです。
HVMとARMのゲストは影響を受けません。（CVE-2016-6258）

- SMAP のホワイトリストがないため、32 ビットの例外とイベント配信を処理する際にサービス拒否の脆弱性が存在します。ローカルのゲスト攻撃者が、これを悪用し、セーフティチェックをトリガーし、ホストシステムの他の仮想マシンをクラッシュする可能性があります。この脆弱性は、SMAPをサポートするx86ハードウェアで実行されている32ビットPVゲストにのみ存在します。（CVE-2016-6259）