远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0153。

远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因而会受到多个漏洞的影响：- 处理启动加载程序中的字符串引号和 S 表达式时，每当请求 S 表达式输出格式，文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷。来宾攻击者可利用此问题，造成启动加载程序配置文件产生错误输出，进而导致泄露或删除主机文件。(CVE-2016-9379) - 处理启动加载程序中的空字节时，每当请求 null-delimited 输出格式，文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷。来宾攻击者可利用此问题，造成配置文件输出模糊或混乱的结果，进而导致泄露或删除主机文件。(CVE-2016-9380) - 存在 double-fetch 缺陷，编译器省略 QEMU 优化时会触发。来宾攻击者可利用此问题，获取主机上提升的权限。(CVE-2016-9381) - 由于未正确处理切换至 VM86 模式的 x86 任务，文件 arch/x86/hvm/hvm.c 内的 hvm_task_switch() 函数中存在缺陷。来宾攻击者可利用此问题，造成拒绝服务情况，或在来宾环境中获得提升的权限。(CVE-2016-9382) - 文件 arch/x86/x86_emulate/x86_emulate.c 内的 x86_emulate() 函数中存在缺陷，允许来宾攻击者造成内存更改，并因此获得主机上提升的权限。(CVE-2016-9383) - x86 段基写入仿真中存在拒绝服务漏洞，其与缺乏规范地址检查相关。具有来宾机管理权的本地攻击者可利用此问题，造成主机崩溃。(CVE-2016-9385) - 执行内存访问时，由于未正确检查段的可用性，x86 仿真器中存在缺陷。来宾攻击者可利用此问题获得提升的权限。(CVE-2016-9386)

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - x86_emulate.c 的 inject_swint() 函数中存在缺陷，这是生成软件的模拟指令中断时未正确处理 IDT 查找格式所致。客户攻击者可利用此问题造成主机崩溃，从而导致拒绝服务情况。(CVE-2016-9377)

  - svm.c 的 svm_inject_trap() 函数中存在缺陷，这是生成软件的模拟指令中断时未能正确执行 IDT 权限检查所致。客户攻击者可利用此问题造成主机崩溃，从而导致拒绝服务情况。(CVE-2016-9378)

  - 文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷，这是每当请求 S 表达式输出格式时未正确处理启动加载程序中的字符串引号和 S 表达式所致。客户攻击者可利用此问题，造成启动加载程序配置文件产生错误输出，进而导致泄露或删除主机文件。(CVE-2016-9379)

  - 文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷，这是每当请求 null-delimited 输出格式时未正确处理启动加载程序中的空字节所致。客户攻击者可利用此问题，造成配置文件输出模糊或混乱的结果，进而导致泄露或删除主机文件。(CVE-2016-9380)

  - 存在 double-fetch 缺陷，编译器省略 QEMU 优化时会触发。客户攻击者可利用此问题，获取主机上提升的权限。
    (CVE-2016-9381)

  - hvm.c 的 hvm_task_switch() 函数中存在缺陷，这是未正确处理切换至 VM86 模式的 x86 任务所致。客户攻击者可利用此问题，造成拒绝服务情况，获取客户机环境中提升的权限。(CVE-2016-9382)

  - x86_emulate.c 的 x86_emulate() 函数中存在缺陷，允许客户攻击者造成内存更改，并因此获得主机上提升的权限。(CVE-2016-9383)

  - 由于加载符号表时未正确清除映像元数据中未使用的字节，存在的缺陷会触发。这允许客户攻击者泄露主机上的潜在敏感信息。(CVE-2016-9384)

  - 存在缺陷，这是加载符号表时未正确清除映像元数据中未使用的字节所致。客户攻击者可利用此问题，泄露主机中的敏感信息。(CVE-2016-9384)

  - x86 区段基底写入模拟中存在缺陷，这是缺乏规范地址检查所致。远程攻击者可利用此问题造成应用程序崩溃，从而导致拒绝服务情况。
    (CVE-2016-9385)

  - x86 仿真器中存在缺陷，这是执行内存访问时未正确验证段的可用性所致。客户攻击者可利用此问题，获取客户机环境中提升的权限。
    (CVE-2016-9386)

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0165。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0166。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：
    commit=5e4dc2c5fbd14b065234c0b5e5b637e0e005fab7

  - pygrub：将结果返回给调用方时正确引用结果：(Ian Jackson) [Orabug：25094263] (CVE-2016-9379) (CVE-2016-9380)

  - x86emul：修复高位偏移处理 (Jan Beulich) [Orabug：25088366] (CVE-2016-9383)

  - x86/PV：写入 %fs 和 %gs base MSR 时，需要规范的地址 (Jan Beulich) [Orabug：25087576] (CVE-2016-9385)

  - x86/HVM：任务切换期间，请勿使用 VM86 模式加载 LDTR (Jan Beulich) [Orabug：25087539] (CVE-2016-9382)

  - x86/hvm：修复非当前段的处理 (Andrew Cooper) [Orabug：25087515] (CVE-2016-9386)

  - BUILDINFO：
    commit=286bb9711e33d92767e8608bea4d3da6dbeeb710

  - vm 创建期间，将 TLB-flush 过滤移至 populate_physmap 中 (Dongli Zhang) [Orabug：24951888]

  - 使用内联函数替换 tlbflush 检查和操作 (Dongli Zhang) [Orabug：24951888]

  - x86/hvm：使用 vcpu id 扩展 HVM cpuid 叶 (Paul Durrant) - x86/hvm：添加 HVM 特定管理程序 CPUID 叶 (Boris Ostrovsky) - xend：soft_reset 支持。
    (Konrad Rzeszutek Wilk) - (lib)xl：软重置支持 (Vitaly Kuznetsov) - tools/libxl：保存并还原 EMULATOR_XENSTORE_DATA 内容 (Andrew Cooper) - libxl：
    引入 libxl__device_model_xs_path (Wei Liu) - libxl：
    添加 LIBXL_DEVICE_MODEL_SAVE_FILE (Vitaly Kuznetsov) - libxc：支持 XEN_DOMCTL_soft_reset 操作 (Vitaly Kuznetsov) - domain_soft_reset 的特定架构挂钩 (Vitaly Kuznetsov) - flask：DOMCTL_soft_reset 支持 (Vitaly Kuznetsov) - 引入 XEN_DOMCTL_soft_reset (Vitaly Kuznetsov) - evtchn：使 evtchn_reset 准备软重置 (Vitaly Kuznetsov) - evtchn：使 EVTCHNOP_reset 适用于 kexec (Vitaly Kuznetsov) - xl：引入枚举 domain_restart_type (Vitaly Kuznetsov) - libxl：支持 SHUTDOWN_soft_reset 关闭原因 (Vitaly Kuznetsov) - 引入 SHUTDOWN_soft_reset 关闭原因 (Vitaly Kuznetsov) - x86emul：遵循客户机 CR0.TS 和 CR0.EM (Jan Beulich) [Orabug：24697001] (CVE-2016-7777)

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9379, CVE-2016-9380 (XSA-198) 引导加载程序仿真器 pygrub 向调用者报告结果时无法对其进行引用（或健全性检查）。恶意的客户机管理员可以获取敏感主机文件的内容 CVE-2016-9381 (XSA-197) 编译器可以在 qemu 中发出优化，从而导致双重提取漏洞。恶意管理员可以利用此漏洞来接管 qemu 进程，将其权限升级为 qemu 进程的权限。CVE-2016-9382 (XSA-192) LDTR 与 TR 一样，纯粹是一种保护模式设施。因此，即使切换到 VM86 模式任务，LDTR 加载也需要遵循保护模式语义。恶意的非特权客户机进程可能崩溃，或将其权限升级为客户机操作系统的权限。CVE-2016-9383 (XSA-195) 当 Xen 需要仿真某些指令时，为了有效处理仿真，会在 Xen 内部重新计算内存地址和寄存器操作数。在此过程中会丢弃中间表达式的高位，从而导致存储器位置和寄存器操作数均错误。恶意客户机可能修改任意内存。CVE-2016-9386 (XSA-191) Xen x86 仿真器在执行内存访问时错误地未能考虑段的可用性。非特权客户机用户程序可能可以将其特权升级为客户机操作系统的特权。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-4 版本中修复。对于 Debian 8“Jessie”，这些问题将很快得到修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-7777 (XSA-190) SUSE 的 Jan Beulich 发现 Xen 不完全遵守 x86 HVM 客户机的 CR0.TS 和 CR0.EM，可能允许客户机用户通过在管理程序准备仿真指令时对指令进行修改，读取或修改属于客户机任意任务的 FPU、MMX 或 XMM 注册状态信息。CVE-2016-9379, CVE-2016-9380 (XSA-198) Cambridge University Student-Run Computing Facility 的 Daniel Richman 和 Gabor Szarka 发现引导加载程序仿真器 pygrub 向调用者报告结果时无法对其进行引用（或健全性检查）。恶意的客户机管理员可利用此缺陷造成信息泄露或拒绝服务。- CVE-2016-9382 (XSA-192) SUSE 的 Jan Beulich 发现 Xen 无法正确处理 x86 任务切换至 VM86 模式。非特权客户机进程可利用此缺陷使客户机崩溃，或将其权限升级为客户机操作系统的权限。- CVE-2016-9383 (XSA-195) Citrix 的 George Dunlap 发现 Xen x86 64 位位测试指令仿真损坏。恶意客户机可利用此缺陷修改任意内存，从而允许执行任意代码、拒绝服务（主机崩溃）或信息泄露。- CVE-2016-9385 (XSA-193) Citrix 的 Andrew Cooper 发现 Xen 的 x86 段基写入仿真缺乏规范地址检查。恶意的客户机管理员可利用此缺陷造成主机崩溃，从而导致拒绝服务。- CVE-2016-9386 (XSA-191) Citrix 的 Andrew Cooper 发现 x86 空段并非总是视为无法使用。非特权客户机用户程序可能可以将其特权升级为客户机操作系统的特权。

远程主机受到 GLSA-201612-56 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可能以进程的权限执行任意代码、获取主机系统上的权限、造成拒绝服务情况或者获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103830	OracleVM 3.4：xen (OVMSA-2017-0153)	Nessus	OracleVM Local Security Checks	2017/10/13	2021/6/3	critical
95539	Citrix XenServer Multiple Vulnerabilities (CTX218775)	Nessus	Misc.	2016/12/5	2019/11/13	high
95630	Xen 多个漏洞 (XSA-191 - XSA-198)	Nessus	Misc.	2016/12/8	2020/7/10	high
95279	OracleVM 3.3：xen (OVMSA-2016-0165)	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
95280	OracleVM 3.2：xen (OVMSA-2016-0166)	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
95278	OracleVM 3.4：xen (OVMSA-2016-0164)	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
95296	Debian DLA-720-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/11/25	2021/1/11	high
95610	Debian DSA-3729-1：xen - 安全更新	Nessus	Debian Local Security Checks	2016/12/8	2021/1/11	high
96231	GLSA-201612-56 ：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high