Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Citrix XenServer」に複数脆弱性 - ホストが停止したり侵害されるおそれ

「Citrix XenServer」に複数の脆弱性が含まれていることが明らかになった。いずれもゲストマシンより悪用が可能で、ホストサーバに影響を及ぼすおそれがある。

20180322_ci_001.jpg
Citrixでは修正を強く推奨

同社によれば、「同7.3」から「同7.0」までのバージョンにサービス拒否の脆弱性「CVE-2018-7540」「CVE-2018-7541」が存在することが明らかとなったもの。

さらに「同7.0」「7.1 LTSR Cumulative Update 1」に関しては、「Open vSwitch」におけるMPLSパケット処理でバッファオーバーフローが生じ、任意のコードを実行されるおそれがある脆弱性「CVE-2016-2074」が含まれるという。

脆弱性を悪用することで、ゲストの仮想マシンよりホストサーバを停止させたり、リモートからホストサーバを侵害することが可能だとしている。

脆弱性の判明を受け、同社では脆弱性を修正するホットフィクスをリリース。できる限り早く適用するよう強く推奨している。

(Security NEXT - 2018/03/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

ファイアウォール基盤「PAN-OS」に判明した脆弱性2件を修正 - Palo Alto
CrowdStrikeのWindows向け「Falconセンサー」に複数脆弱性
「Flowise」のRCE脆弱性 - 旧版に影響と説明
「Tenable Security Center」に脆弱性 - 権限外の操作が可能に
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
「AWS Client VPN」に権限昇格の脆弱性 - macOS版のみ影響
IBMのアクセス管理製品に深刻な脆弱性 - アップデートを提供
「Nagios Log Server」に複数脆弱性 - 3月の更新で修正
「Chrome」にアップデート、脆弱性3件を修正
「Unity」ランタイムに脆弱性 - 利用アプリは要再ビルド