Citrixのサーバ仮想化製品に脆弱性 - アップデートをリリース
Cloud Software Groupは、サーバ仮想化製品「XenServer」「Citrix Hypervisor」に脆弱性が明らかになったとして、アップデートをリリースした。
「XenServer 8」「Citrix Hypervisor 8.2 CU1 LTSR」において、管理者権限があるゲストの仮想マシンより、ホストのサービス拒否を引き起こすことが可能となる脆弱性「CVE-2024-45817」が明らかとなったもの。
また「XenServer 8」では、管理するネットワークよりホストの「SNMPサービス」をクラッシュさせることが可能となる「CVE-2022-24805」「CVE-2022-24809」が判明した。
同社では、脆弱性を解消するアップデートをリリースしており、更新するよう利用者に呼びかけている。
（Security NEXT - 2024/09/27 ）
ツイート
関連リンク
PR
関連記事
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
