リモートホストで実行されているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、以下の複数の脆弱性による影響を受けます。-再帰的な L3 ページテーブルエントリを含むページテーブルウォークを不適切に処理しているため、欠陥が存在します。ゲスト上の攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2016-7092）-HVM命令をエミュレートするときに、命令ポインターの切り捨てが不適切に処理されているため、欠陥があります。ゲスト上の攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2016-7093）-x86エミュレーターのサブセットを使用して、シャドウページングを実行しているときは特に、ページテーブルへの書き込みが不適切に処理されているため、x86 HVMゲストにオーバーフローの状態が存在します。攻撃者が、ゲストでこれを悪用して、ホストでサービス拒否状態を引き起こす可能性があります。（CVE-2016-7094）-不正なゲストフレーム番号でEVTCHNOP_init_control操作を呼び出すとき、メモリ解放後使用（Use After Free）エラーがあります。攻撃者が、ゲストでこれを悪用して、対応するポインターを消去せずに制御構造を解放することで、ホストをクラッシュさせるか、昇格された権限を取得する可能性があります。（CVE-2016-7154）

検出

Citrix XenServerの複数の脆弱性（CTX216071）

medium Nessus プラグイン ID 93608

変更ログが見つかりません