Citrix XenServer sérülékenységek

CH azonosító

CH-4896

Angol cím

Citrix XenServer Information Disclosure and Denial of Service Vulnerabilities

Felfedezés dátuma

2011.05.10.

Súlyosság

Alacsony

Érintett rendszerek

Citrix
XenServer

Érintett verziók

Citrix XenServer 5.0
Citrix XenServer 5.5
Citrix XenServer 5.6

Összefoglaló

A Citrix XenServer két sérülékenységét jelentették, amelyeket kihasználva a guest virtuális gépben lévő helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, illetve helyi felhasználók bizalmas adatokat szerezhetnek.

Leírás

  1. Egy nem részletezett hibát kihasználva, megszakítható a hypervisor normál működése. Jelenleg nem áll rendelkezésre több információ.
    A sérülékenység sikeres kihasználásához adminisztátori jogosultság szükésges a guest operációs rendszeren.
  2. Egy sérülékenység forrása, hogy nem megfelelően naplózza az adathordozókhoz történő hozzáférést. Ezt kihasználva, helyi felhasználók megszerezhetik a naplózott adatokat.
    A sérülékenységet csak az 5.6-os verzióban jelentették.

Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »