2019-2634: Citrix Hypervisor, XenServer: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2019-12-13 17:23): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Netzwerk
Hypervisor

Beschreibung:

Ein nicht authentisierter Benutzer eines Gastsystems, als Angreifer im benachbarten Netzwerk, kann verschiedene Denial-of-Service (DoS)-Angriffe durchführen, seine Privilegien eskalieren und Informationen ausspähen. Besitzt ein solcher Benutzer darüber hinaus Administratorrechte im Gastsystem, kann er seine Privilegien auf die des Host-Systems erweitern.

Citrix stellt die Hotfixes CTX263617 für XenServer 7.0, CTX263618 für XenServer 7.1 LTSR CU2, CTX263619 für XenServer 7.6 und CTX263620 für Hypervisor 8.0 als Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2019-14607

Schwachstelle in Intel Prozessoren ermöglicht u. a. Privilegieneskalation

CVE-2019-19577

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2019-19580

Schwachstelle in Xen ermöglicht Privilegieneskalation

CVE-2019-19583