リモートホストにインストールされているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、複数の脆弱性の影響を受けます：-シングルステップアプリケーションによるSYSCALLの処理中にトリガーされる命令エミュレーターの呼び出し時に欠陥があります。ローカルの攻撃者がこれを悪用し、ゲストの昇格した権限でコードを実行する可能性があります。（CVE-2016-10013）-XENMEM_exchange入力が不適切にチェックされるため、配列範囲外のメモリアクセスのエラーがcommon/memory.cファイル内のmemory_exchange()関数にあります。管理者権限を持つ、64ビットPVゲストVM上の攻撃者がこの問題を悪用して、任意のシステムメモリにアクセスし、さらにホストを侵害する可能性があります。（CVE-2017-7228）-ゲスト破棄中に不適切なクリーンアップが実行されるため、メモリリークの問題があります。ゲストの攻撃者がこれを悪用して、繰り返し再起動を実行することでホストシステムのメモリを消耗させ、サービス拒否状態を引き起こす可能性があります。

検出

Citrix XenServerの複数の脆弱性（CTX222565）

high Nessus プラグイン ID 99377

バージョン 1.10