According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by a denial of service vulnerability due to a memory leak in XS_RESET_WATCHES. A guest can cause unbounded memory usage in oxenstored to cause the system to stop responding with a system-wide DoS.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、XS_RESET_WATCHESでのメモリリークによるサービス拒否の脆弱性の影響を受けます。ゲストがoxenstoredで際限なくメモリを使用して、システム全体のDoSで応答を停止する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到拒絕服務弱點影響，這是因為 XS_RESET_WATCHES 中有一個記憶體洩漏弱點所導致。來賓可造成 oxenstored 中發生無限制記憶體使用，進而導致系統因為整個系統範圍內發生 DoS 而停止回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

已在 Xen 管理程序中发现多种漏洞：

多个影响 Xenstore 的安全问题可导致跨域访问（拒绝服务、信息泄漏或特权提升）或针对 xenstored 的拒绝服务。

其他漏洞可导致客户机到主机拒绝服务。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到拒绝服务漏洞影响，这是 XS_RESET_WATCHES 中存在内存泄漏所致。客户机可造成 oxenstored 的内存占用量不受限制，进而导致系统停止响应，出现系统范围的拒绝服务情况。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 Xen Hypervisor 中發現多個弱點：

影響 Xenstore 的數個安全性問題可導致針對 xenstored 的跨網域存取 (拒絕服務、資訊洩漏或權限提升) 或拒絕服務攻擊，

其他弱點可導致客體至主機的拒絕服務。

Multiple vulnerabilities have been discovered in the Xen hypervisor :

Several security issues affecting Xenstore could result in cross domain access (denial of service, information leaks or privilege escalation) or denial of service against xenstored.

Additional vulnerabilities could result in guest-to-host denial of service.

xenstore watch notifications lacking permission checks [XSA-115, CVE-2020-29480] (#1908091) Xenstore: new domains inheriting existing node permissions [XSA-322, CVE-2020-29481] (#1908095) Xenstore: wrong path length check [XSA-323, CVE-2020-29482] (#1908096) Xenstore:
guests can crash xenstored via watchs [XSA-324, CVE-2020-29484] (#1908088) Xenstore: guests can disturb domain cleanup [XSA-325, CVE-2020-29483] (#1908087) oxenstored memory leak in reset_watches [XSA-330, CVE-2020-29485] (#1908000) undue recursion in x86 HVM context switch code [XSA-348, CVE-2020-29566] (#1908085) oxenstored:
node ownership can be changed by unprivileged clients [XSA-352, CVE-2020-29486] (#1908003) oxenstored: permissions not checked on root node [XSA-353, CVE-2020-29479] (#1908002) infinite loop when cleaning up IRQ vectors [XSA-356, CVE-2020-29567] (#1907932) FIFO event channels control block related ordering [XSA-358, CVE-2020-29570] (#1907931) FIFO event channels control structure ordering [XSA-359, CVE-2020-29571] (#1908089)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xenstore watch notifications lacking permission checks [XSA-115, CVE-2020-29480] (#1908091) Xenstore: new domains inheriting existing node permissions [XSA-322, CVE-2020-29481] (#1908095) Xenstore: wrong path length check [XSA-323, CVE-2020-29482] (#1908096) Xenstore:
guests can crash xenstored via watchs [XSA-324, CVE-2020-29484] (#1908088) Xenstore: guests can disturb domain cleanup [XSA-325, CVE-2020-29483] (#1908087) oxenstored memory leak in reset_watches [XSA-330, CVE-2020-29485] (#1908000) undue recursion in x86 HVM context switch code [XSA-348, CVE-2020-29566] (#1908085) oxenstored:
node ownership can be changed by unprivileged clients [XSA-352, CVE-2020-29486] (#1908003) oxenstored: permissions not checked on root node [XSA-353, CVE-2020-29479] (#1908002) FIFO event channels control block related ordering [XSA-358, CVE-2020-29570] (#1907931) FIFO event channels control structure ordering [XSA-359, CVE-2020-29571] (#1908089)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Xenハイパーバイザーで複数の脆弱性が発見されました：

Xenstoreに影響を与える複数のセキュリティ上の問題により、クロスドメインアクセス（サービス拒否、情報漏洩または権限昇格）またはxenstoredに対するサービス拒否が発生する可能性があります。

追加の脆弱性により、ゲストからホストへのサービス拒否が発生する可能性があります。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）IRQベクトルをクリーンアップするときの無限ループ[XSA-356、CVE-2020-29567]（#1907932）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
144650	Xen Memory Leak DoS (XSA-330)	Nessus	Misc.	12/31/2020	6/3/2021	medium
144650	Xenのメモリ漏洩DoS（XSA-330）	Nessus	Misc.	12/31/2020	6/3/2021	medium
144650	Xen 記憶體洩漏 DoS (XSA-330)	Nessus	Misc.	12/31/2020	6/3/2021	medium
144322	Debian DSA-4812-1：xen - 安全更新	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
144650	Xen 内存泄漏拒绝服务漏洞 (XSA-330)	Nessus	Misc.	12/31/2020	6/3/2021	medium
144322	Debian DSA-4812-1：xen - 安全性更新	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
144322	Debian DSA-4812-1 : xen - security update	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
144611	Fedora 33 : xen (2020-64859a826b)	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144613	Fedora 32 : xen (2020-df772b417b)	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144322	DebianDSA-4812-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
144611	Fedora 33：xen（2020-64859a826b）	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144613	Fedora 32：xen（2020-df772b417b）	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

high

high

high

high

high

high

high