Worum es geht

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert. Citrix XenServer ist eine Lösung für das Management, die Konfiguration und den Betrieb virtueller Maschinen auf Servern. Ein Angreifer kann mehrere Schwachstellen in Xen und Citrix Systems XenServer ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu verändern und offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• seine Privilegien zu erhöhen
• Sicherheitsmaßnahmen zu umgehen
• Daten zu verändern
• offenzulegen oder einen Denial-of-Service-Zustand zu verursachen

Bin ich betroffen?

Betroffen sind laut BSI:

• Dell NetWorker
• Debian Linux
• Red Hat Enterprise Linux
• Fedora Linux
• SUSE Linux
• Oracle Linux
• IBM QRadar SIEM
• SUSE openSUSE
• Dell Avamar
• Open Source Xen >=4.0
• Open Source Xen XSA-419
• Open Source Xen XAPI

und 5 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Open Source Xen >=4.0
• Open Source Xen >=4.2
• Open Source Xen Linux kernel >=4.13
• Open Source Xen Linux PVH or HVM >=3.8

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.