2023-2442: Citrix Hypervisor: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2023-10-11 19:12): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Hypervisor

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Citrix stellt die Hotfixes CTX575070, CTX579955, CTX580401, CTX581053 und CTX581108 für Hypervisor 8.2 CU1 als Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2022-1304

Schwachstelle in e2fsprogs ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2023-20588

Schwachstelle in AMD Ryzen ermöglicht Ausspähen von Informationen

CVE-2023-34324

Schwachstelle in Citrix Hypervisor und Xen ermöglicht Denial-of-Service-Angriff

CVE-2023-34326

Schwachstelle in Citrix Hypervisor und Xen ermöglicht u. a. Privilegieneskalation

CVE-2023-34327