Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate 2 nuove vulnerabilità di sicurezza con gravità “critica” nel prodotto Xen Server di Citrix . Tali vulnerabilità interessano i guest x86 HVM con Viridian abilitato: un utente malintenzionato all’interno di una VM guest potrebbe utilizzare hypercall opportunamente predisposte per manipolare le strutture dati delle CPU virtuali al fine di accedere a informazioni riservate, elevare i propri privilegi e/o compromettere la disponibilità del servizio sul sistema host.

Tipologia

• Information Leakage
• Denial of Service
• Privilege Escalation

Prodotti e versioni affette

XenServer 8.4 e versioni precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni disponibili al link riportato nella sezione Riferimenti.

N.B. Si evidenzia che per le versioni di Hypervisor 8.2 CU1 il vendor non rilascerà alcuna patch considerata la relativa data di fine supporto (EOL)