De qué se trata

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert. Citrix XenServer ist eine Lösung für das Management, die Konfiguration und den Betrieb virtueller Maschinen auf Servern. Ein Angreifer kann mehrere Schwachstellen in Xen und Citrix Systems XenServer ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu verändern und offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

¿En qué condiciones?

El BSI no indica requisitos especiales. Explotable a distancia según el BSI.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• seine Privilegien zu erhöhen
• Sicherheitsmaßnahmen zu umgehen
• Daten zu verändern
• offenzulegen oder einen Denial-of-Service-Zustand zu verursachen

¿Me afecta?

Afectados según el BSI:

• Dell NetWorker
• Debian Linux
• Red Hat Enterprise Linux
• Fedora Linux
• SUSE Linux
• Oracle Linux
• IBM QRadar SIEM
• SUSE openSUSE
• Dell Avamar
• Open Source Xen >=4.0
• Open Source Xen XSA-419
• Open Source Xen XAPI

y 5 más

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Open Source Xen >=4.0
• Open Source Xen >=4.2
• Open Source Xen Linux kernel >=4.13
• Open Source Xen Linux PVH or HVM >=3.8

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.