According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by a bad permissions issue. In the Ocaml xenstored implementation, the internal representation of the tree has special cases for the root node, because this node has no parent. Unfortunately, permissions were not checked for certain operations on the root node. Unprivileged guests can get and modify permissions, list, and delete the root node. (Deleting the whole xenstore tree is a host-wide denial of service.) Achieving xenstore write access is also possible. All systems using oxenstored are vulnerable. Building and using oxenstored is the default in the upstream Xen distribution, if the Ocaml compiler is available. Systems using C xenstored are not vulnerable.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告のバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、不適切な権限の問題の影響を受けます。Ocamlのxenstored実装では、ツリーの内部表現にルートノードの特殊なケースがあります。これは、このノードに親がいないためです。残念ながら、ルートノードでの特定の操作に対して権限がチェックされませんでした。権限のないゲストは、ルートノードの権限を取得および変更し、リストし、削除することができます。（xenstoreツリー全体を削除すると、ホスト全体でサービス拒否が発生します。）xenstoreの書き込みアクセスを達成することも可能です。oxenstoredを使用するすべてのシステムが脆弱です。Ocamlコンパイラが利用可能な場合、UpstreamのXenディストリビューションではoxenstoredの構築と使用がデフォルトになっています。C xenstoredを使用するすべてのシステムが脆弱です。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到错误权限问题影响。在 Ocaml xenstored 的实现中，树的内部表示有根节点的特殊情况，因为此节点没有父项。但遗憾的是，程序未检查根节点上特定操作的权限。非特权客户机可以获取和修改权限，列出和删除根节点。（删除整个 xenstore 树是主机范围的拒绝服务。）也可以实现 xenstore 写入访问。所有使用 oxenstored 的系统都容易受到攻击。如果 Ocaml 编译器可用，则在上游 Xen 发行版本中默认构建并使用 oxenstored。使用 C xenstored 的系统都容易受到攻击。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端主機上安裝的 Xen Hypervisor 受到錯誤權限問題影響。在 Ocaml xenstored 實作中，樹狀結構的內部表示法具有 root 節點的特殊情況，這是因為此節點沒有父項。但遺憾的是，應用程式並未檢查此 root 節點上特定作業的權限。無權限的來賓可取得並修改權限，列出和刪除 root 節點。（刪除整個 xenstore 樹狀結構屬於主機範圍的拒絕服務。）也可能取得 xenstore 寫入存取權。所有使用 oxenstored 的系統都會受到影響。若 Ocaml 編譯器可用，構建和使用 oxenstored 便是上游 Xen 發行版本的預設設定。使用 C xenstored 的系統不會受影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Xen Hypervisor 中發現多個弱點：

影響 Xenstore 的數個安全性問題可導致針對 xenstored 的跨網域存取 (拒絕服務、資訊洩漏或權限提升) 或拒絕服務攻擊，

其他弱點可導致客體至主機的拒絕服務。

遠端主機受到 GLSA-202107-30 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

已在 Xen 管理程序中发现多种漏洞：

多个影响 Xenstore 的安全问题可导致跨域访问（拒绝服务、信息泄漏或特权提升）或针对 xenstored 的拒绝服务。

其他漏洞可导致客户机到主机拒绝服务。

远程主机受到 GLSA-202107-30 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）IRQベクトルをクリーンアップするときの無限ループ[XSA-356、CVE-2020-29567]（#1907932）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xenハイパーバイザーで複数の脆弱性が発見されました：

Xenstoreに影響を与える複数のセキュリティ上の問題により、クロスドメインアクセス（サービス拒否、情報漏洩または権限昇格）またはxenstoredに対するサービス拒否が発生する可能性があります。

追加の脆弱性により、ゲストからホストへのサービス拒否が発生する可能性があります。

xenstore watch notifications lacking permission checks [XSA-115, CVE-2020-29480] (#1908091) Xenstore: new domains inheriting existing node permissions [XSA-322, CVE-2020-29481] (#1908095) Xenstore: wrong path length check [XSA-323, CVE-2020-29482] (#1908096) Xenstore:
guests can crash xenstored via watchs [XSA-324, CVE-2020-29484] (#1908088) Xenstore: guests can disturb domain cleanup [XSA-325, CVE-2020-29483] (#1908087) oxenstored memory leak in reset_watches [XSA-330, CVE-2020-29485] (#1908000) undue recursion in x86 HVM context switch code [XSA-348, CVE-2020-29566] (#1908085) oxenstored:
node ownership can be changed by unprivileged clients [XSA-352, CVE-2020-29486] (#1908003) oxenstored: permissions not checked on root node [XSA-353, CVE-2020-29479] (#1908002) infinite loop when cleaning up IRQ vectors [XSA-356, CVE-2020-29567] (#1907932) FIFO event channels control block related ordering [XSA-358, CVE-2020-29570] (#1907931) FIFO event channels control structure ordering [XSA-359, CVE-2020-29571] (#1908089)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xenstore watch notifications lacking permission checks [XSA-115, CVE-2020-29480] (#1908091) Xenstore: new domains inheriting existing node permissions [XSA-322, CVE-2020-29481] (#1908095) Xenstore: wrong path length check [XSA-323, CVE-2020-29482] (#1908096) Xenstore:
guests can crash xenstored via watchs [XSA-324, CVE-2020-29484] (#1908088) Xenstore: guests can disturb domain cleanup [XSA-325, CVE-2020-29483] (#1908087) oxenstored memory leak in reset_watches [XSA-330, CVE-2020-29485] (#1908000) undue recursion in x86 HVM context switch code [XSA-348, CVE-2020-29566] (#1908085) oxenstored:
node ownership can be changed by unprivileged clients [XSA-352, CVE-2020-29486] (#1908003) oxenstored: permissions not checked on root node [XSA-353, CVE-2020-29479] (#1908002) FIFO event channels control block related ordering [XSA-358, CVE-2020-29570] (#1907931) FIFO event channels control structure ordering [XSA-359, CVE-2020-29571] (#1908089)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple vulnerabilities have been discovered in the Xen hypervisor :

Several security issues affecting Xenstore could result in cross domain access (denial of service, information leaks or privilege escalation) or denial of service against xenstored.

Additional vulnerabilities could result in guest-to-host denial of service.

The remote host is affected by the vulnerability described in GLSA-202107-30 (Xen: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Xen. Please review the       CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
149088	Xen oxenstored Bad Permissions (XSA-353)	Nessus	Misc.	4/29/2021	4/30/2021	high
149088	Xen oxenstoredの不適切な権限（XSA-353）	Nessus	Misc.	4/29/2021	4/30/2021	high
149088	Xen oxenstored 错误权限 (XSA-353)	Nessus	Misc.	4/29/2021	4/30/2021	high
149088	Xen oxenstored 錯誤權限 (XSA-353)	Nessus	Misc.	4/29/2021	4/30/2021	high
144322	Debian DSA-4812-1：xen - 安全性更新	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
157004	GLSA-202107-30：Xen：多個弱點	Nessus	Gentoo Local Security Checks	1/24/2022	1/26/2022	high
144322	Debian DSA-4812-1：xen - 安全更新	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
157004	GLSA-202107-30：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	1/24/2022	1/26/2022	high
144611	Fedora 33：xen（2020-64859a826b）	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144613	Fedora 32：xen（2020-df772b417b）	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144322	DebianDSA-4812-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
144611	Fedora 33 : xen (2020-64859a826b)	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144613	Fedora 32 : xen (2020-df772b417b)	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144322	Debian DSA-4812-1 : xen - security update	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
157004	GLSA-202107-30 : Xen: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/24/2022	1/26/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high