Krytyczne luki w zabezpieczeniach platformy Citrix XenServer (cert.ssi.gouv.fr)

• Odkrycie wielu luk w zabezpieczeniach hiperwizora XenServer.
• Ryzyko przejęcia uprawnień oraz naruszenia polityki bezpieczeństwa.
• Możliwość zdalnego wywołania odmowy usługi (DoS).

"W platformie wirtualizacyjnej Citrix XenServer wykryto szereg luk, które mogą umożliwić atakującym eskalację uprawnień, przeprowadzanie zdalnych ataków typu odmowa usługi (DoS) oraz omijanie polityk bezpieczeństwa. Usterki te stanowią zagrożenie dla stabilności i poufności systemów opartych na wirtualizacji."