Citrix XenServer sérülékenységek

2011. május 12. 08:42

CH azonosító

CH-4896

Angol cím

Citrix XenServer Information Disclosure and Denial of Service Vulnerabilities

Felfedezés dátuma

2011.05.10.

Súlyosság

Alacsony

Érintett rendszerek

Citrix
XenServer

Érintett verziók

Citrix XenServer 5.0
Citrix XenServer 5.5
Citrix XenServer 5.6

Összefoglaló

A Citrix XenServer két sérülékenységét jelentették, amelyeket kihasználva a guest virtuális gépben lévő helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, illetve helyi felhasználók bizalmas adatokat szerezhetnek.

Leírás

Egy nem részletezett hibát kihasználva, megszakítható a hypervisor normál működése. Jelenleg nem áll rendelkezésre több információ.
A sérülékenység sikeres kihasználásához adminisztátori jogosultság szükésges a guest operációs rendszeren.
Egy sérülékenység forrása, hogy nem megfelelően naplózza az adathordozókhoz történő hozzáférést. Ezt kihasználva, helyi felhasználók megszerezhetik a naplózott adatokat.
A sérülékenységet csak az 5.6-os verzióban jelentették.