2022-2241: Citrix Hypervisor: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-10-12 10:55): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Hypervisor

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Citrix stellt die Hotfixes XS82ECU1016 und XS82ECU1019 für Hypervisor 8.2 CU1 als Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2022-33748

Schwachstelle in Citrix Hypervisor und Xen ermöglicht Denial-of-Service-Angriff

CVE-2022-33749