CVE-2016-9386

Yüksək

Təsvir

Xen-dəki x86 emulyatoru yaddaşa müraciət edərkən x86 NULL seqmentlərini düzgün şəkildə istifadə edilməz kimi qəbul etmir və bu, lokal HVM qonaq istifadəçilərinə "gözlənilməz" baza/limit dəyərləri ilə bağlı vektorlar vasitəsilə imtiyazlarını yüksəltməyə imkan verə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulCitrix Xenserver
Dərc23 yan 2017
İlk görülmə23 yan 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
citrix xenserver6.0.2, 6.2.0, 6.5, 7.0—
xen xenAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-9386 · Citrix Xenserver · Dark Radar