2015-0849: Citrix XenServer: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-12 17:38)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Netzwerk

Beschreibung:

Mehrere Schwachstellen in Citrix XenServer ermöglichen einem lokalen, nicht authentifizierten Angreifer das Erweitern von Benutzerberechtigungen und das Durchführen eines Denial-of-Service-Angriffs, einem entfernten, nicht authentifizierten Angreifer Denial-of-Service-Angriffe durchzuführen und einem authentifizierten Angreifer im benachbarten Netzwerk beliebigen Programmcode auszuführen.

Für verschiedene Versionen von Citrix XenServer werden Sicherheitsupdates zur Verfügung gestellt, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2015-2756

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriffe

CVE-2015-4103

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4104

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4105

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4106

Schwachstelle in Xen ermöglicht Privilegieneskalation

CVE-2015-4163

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2015-4164

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.