リモートホストで実行されているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、次の脆弱性による影響を受けます。- バックワードモードのbitbltコピーを処理するときに、hw/display/cirrus_vga.cファイル内のblit_region_is_unsafe()関数に欠陥があります。管理者権限を持つゲストの攻撃者がこれを悪用し、QEMUプロセスをクラッシュさせたり、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-2615）- メモリ領域が不適切にチェックされているため、CIRRUS_BLTMODE_MEMSYSSRCモードで実行したときに、hw/display/cirrus_vga.cファイル内のcirrus_bitblt_cputovideo()関数に欠陥があります。管理者権限を持つゲストの攻撃者がこれを悪用し、QEMUプロセスをクラッシュさせたり、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-2620）

検出

Citrix XenServerの複数の脆弱性（CTX220771）

critical Nessus プラグイン ID 97525

変更ログが見つかりません