Citrix XenServer sérülékenységek

2011. május 12. 08:42

CH azonosító

CH-4896

Angol cím

Citrix XenServer Information Disclosure and Denial of Service Vulnerabilities

Felfedezés dátuma

2011.05.10.

Súlyosság

Alacsony

Érintett rendszerek

Citrix
XenServer

Érintett verziók

Citrix XenServer 5.0
Citrix XenServer 5.5
Citrix XenServer 5.6

Összefoglaló

A Citrix XenServer két sérülékenységét jelentették, amelyeket kihasználva a guest virtuális gépben lévő helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, illetve helyi felhasználók bizalmas adatokat szerezhetnek.

Leírás

Egy nem részletezett hibát kihasználva, megszakítható a hypervisor normál működése. Jelenleg nem áll rendelkezésre több információ.
A sérülékenység sikeres kihasználásához adminisztátori jogosultság szükésges a guest operációs rendszeren.
Egy sérülékenység forrása, hogy nem megfelelően naplózza az adathordozókhoz történő hozzáférést. Ezt kihasználva, helyi felhasználók megszerezhetik a naplózott adatokat.
A sérülékenységet csak az 5.6-os verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége

CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége

CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

Citrix XenServer sérülékenységek