Xen 多个漏洞 （XSA-186、XSA-187）
high Nessus 插件 ID 93802
语言：
简介
The remote Xen hypervisor installation is missing a security update.描述
根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到多个漏洞的影响。- 存在一个因仿真 HVM 指令时，不当处理指令指针截断而导致的缺陷。客户机上的攻击者可利用此漏洞，获取主机上提升的权限。(CVE-2016-7093)
- 存在溢出情况，这是以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表所致。客户机上的攻击者可利用此漏洞，在主机上造成拒绝服务情况。(CVE-2016-7094)
请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。
解决方案
Apply the appropriate patch according to the vendor advisory.另见
https://xenbits.xen.org/xsa/advisory-186.html
插件详情
严重性: High
ID: 93802
文件名: xen_server_XSA-187.nasl
版本: 1.8
类型: local
系列: Misc.
发布时间: 2016/9/29
最近更新时间: 2020/7/10
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.5
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: High
基本分数: 8.2
时间分数: 7.1
矢量: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:xen:xen
必需的 KB 项: Settings/ParanoidReport, installed_sw/Xen Hypervisor
易利用性: No known exploits are available
补丁发布日期: 2016/9/8
漏洞发布日期: 2016/9/8
参考资料信息
CVE: CVE-2016-7093, CVE-2016-7094
IAVB: 2016-B-0140-S