Citrix XenServerの複数の脆弱性(CTX218775)

high Nessus プラグイン ID 95539

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、複数の脆弱性の影響を受けます。- S式の出力形式がリクエストされるたびにブートローダー内の文字列引用符とS式を処理するとき、tools/pygrub/src/pygrubファイル内のsniff_netware()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、ブートローダーの設定ファイルに誤った出力を生成させ、ホストからファイルを漏えいまたは削除させる可能性があります。(CVE-2016-9379)- ヌル区切りの出力形式がリクエストされるたびにブートローダーのNULLバイトを処理するとき、tools/pygrub/src/pygrubファイル内のsniff_netware()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、設定ファイルにあいまいな結果または紛らわしい結果を出力させ、ホストからファイルを漏えいまたは削除させる可能性があります。(CVE-2016-9380)- コンパイラーがQEMUの最適化を省略したときにトリガーされるダブルフェッチの欠陥があります。ローカルの攻撃者がこれを悪用し、サーバーで昇格した権限を取得する可能性があります。(CVE-2016-9381)- VM86モードへのx86タスクが不適切に処理されているため、arch/x86/hvm/hvm.cファイル内のhvm_task_switch()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、ゲスト環境内でサービス拒否状態を引き起こしたり、昇格した権限を取得したりする可能性があります。(CVE-2016-9382)- ファイルarch/x86/x86_emulate/x86_emulate.c内のx86_emulate()関数に欠陥があり、ゲストの攻撃者がメモリを変更してホスト上の昇格した権限を取得する可能性があります。(CVE-2016-9383)- サービス拒否の脆弱性が、正規のアドレスチェックが不足していることに関連するx86セグメントベースの書き込みエミュレーションにあります。ゲスト内で管理者権限を持つローカルの攻撃者がこの問題を悪用し、ホストをクラッシュさせる可能性があります。(CVE-2016-9385)- メモリアクセスを実行するときにセグメントのユーザビリティが不適切にチェックされているため、x86エミュレータに欠陥があります。ゲストの攻撃者がこれを悪用し、昇格した権限を取得する可能性があります。(CVE-2016-9386)

ソリューション

ベンダーのアドバイザリに従って適切なホットフィックスを適用してください。

関連情報

https://support.citrix.com/article/CTX218775

プラグインの詳細

深刻度: High

ID: 95539

ファイル名: citrix_xenserver_CTX218775.nasl

バージョン: 1.8

タイプ: local

ファミリー: Misc.

公開日: 2016/12/5

更新日: 2019/11/13

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.3

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2016-9383

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:citrix:xenserver

必要な KB アイテム: Host/XenServer/version, Host/local_checks_enabled

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/11/22

脆弱性公開日: 2016/11/22

参照情報

CVE: CVE-2016-9379, CVE-2016-9380, CVE-2016-9381, CVE-2016-9382, CVE-2016-9383, CVE-2016-9385, CVE-2016-9386

BID: 94470, 94471, 94472, 94473, 94474, 94476