Citrix XenServer szolgáltatás megtagadásos sérülékenységek


2013. február 27. 10:32

CH azonosító

CH-8573

Angol cím

Citrix XenServer Multiple Denial of Service Vulnerabilities

Felfedezés dátuma

2013.02.26.

Súlyosság

Alacsony

Érintett rendszerek

Citrix
XenServer

Érintett verziók

Citrix XenServer 5.0, 5.5, 5.6, 6.0, 6.1

Összefoglaló

A Citrix XenServer több sérülékenységét jelentették, amiket kihasználva a guest virtuális gép rosszindulatú, helyi felhasználói szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket a Xen hibái okozzák, amelyekről az alábbi hivatkozásokon található bővebb információ:
CERT-Hungary CH-8401
CERT-Hungary CH-8402
CERT-Hungary CH-8411

A sérülékenységeket a 6.1 és korábbi verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Misconfiguration (Konfiguráció)
Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: support.citrix.com
CVE-2013-0153 - NVD CVE-2013-0153
CVE-2013-0215 - NVD CVE-2013-0215
CVE-2013-0216 - NVD CVE-2013-0216
CVE-2013-0217 - NVD CVE-2013-0217
CVE-2013-0231 - NVD CVE-2013-0231
SECUNIA 52353
CERT-Hungary CH-8401
CERT-Hungary CH-8402
CERT-Hungary CH-8411

Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »