根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到错误权限问题影响。在 Ocaml xenstored 的实现中，树的内部表示有根节点的特殊情况，因为此节点没有父项。但遗憾的是，程序未检查根节点上特定操作的权限。非特权客户机可以获取和修改权限，列出和删除根节点。（删除整个 xenstore 树是主机范围的拒绝服务。）也可以实现 xenstore 写入访问。所有使用 oxenstored 的系统都容易受到攻击。如果 Ocaml 编译器可用，则在上游 Xen 发行版本中默认构建并使用 oxenstored。使用 C xenstored 的系统都容易受到攻击。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Xen oxenstored 错误权限 (XSA-353)

high Nessus 插件 ID 149088

未找到变更日志