Citrix XenServer szolgáltatás megtagadásos sérülékenységek


2013. február 27. 10:32

CH azonosító

CH-8573

Angol cím

Citrix XenServer Multiple Denial of Service Vulnerabilities

Felfedezés dátuma

2013.02.26.

Súlyosság

Alacsony

Érintett rendszerek

Citrix
XenServer

Érintett verziók

Citrix XenServer 5.0, 5.5, 5.6, 6.0, 6.1

Összefoglaló

A Citrix XenServer több sérülékenységét jelentették, amiket kihasználva a guest virtuális gép rosszindulatú, helyi felhasználói szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket a Xen hibái okozzák, amelyekről az alábbi hivatkozásokon található bővebb információ:
CERT-Hungary CH-8401
CERT-Hungary CH-8402
CERT-Hungary CH-8411

A sérülékenységeket a 6.1 és korábbi verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Misconfiguration (Konfiguráció)
Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: support.citrix.com
CVE-2013-0153 - NVD CVE-2013-0153
CVE-2013-0215 - NVD CVE-2013-0215
CVE-2013-0216 - NVD CVE-2013-0216
CVE-2013-0217 - NVD CVE-2013-0217
CVE-2013-0231 - NVD CVE-2013-0231
SECUNIA 52353
CERT-Hungary CH-8401
CERT-Hungary CH-8402
CERT-Hungary CH-8411

Legfrissebb sérülékenységek
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
Tovább a sérülékenységekhez »