远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因而会受到多个漏洞的影响：- 处理启动加载程序中的字符串引号和 S 表达式时，每当请求 S 表达式输出格式，文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷。来宾攻击者可利用此问题，造成启动加载程序配置文件产生错误输出，进而导致泄露或删除主机文件。(CVE-2016-9379) - 处理启动加载程序中的空字节时，每当请求 null-delimited 输出格式，文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷。来宾攻击者可利用此问题，造成配置文件输出模糊或混乱的结果，进而导致泄露或删除主机文件。(CVE-2016-9380) - 存在 double-fetch 缺陷，编译器省略 QEMU 优化时会触发。来宾攻击者可利用此问题，获取主机上提升的权限。(CVE-2016-9381) - 由于未正确处理切换至 VM86 模式的 x86 任务，文件 arch/x86/hvm/hvm.c 内的 hvm_task_switch() 函数中存在缺陷。来宾攻击者可利用此问题，造成拒绝服务情况，或在来宾环境中获得提升的权限。(CVE-2016-9382) - 文件 arch/x86/x86_emulate/x86_emulate.c 内的 x86_emulate() 函数中存在缺陷，允许来宾攻击者造成内存更改，并因此获得主机上提升的权限。(CVE-2016-9383) - x86 段基写入仿真中存在拒绝服务漏洞，其与缺乏规范地址检查相关。具有来宾机管理权的本地攻击者可利用此问题，造成主机崩溃。(CVE-2016-9385) - 执行内存访问时，由于未正确检查段的可用性，x86 仿真器中存在缺陷。来宾攻击者可利用此问题获得提升的权限。(CVE-2016-9386)

检测

Citrix XenServer Multiple Vulnerabilities (CTX218775)

high Nessus 插件 ID 95539

未找到变更日志