Une faille critique dans l'orchestration Xen utilisée pour l'accès administrateur, qui permet à XCP-ng de prendre le contrôle de la racine.
Les attaquants exploitent un contournement d'authentification critique dans Xen Orchestra pour obtenir un accès administratif. Le problème affecte la gestion des environnements XCP-ng et peut permettre une compromission complète au niveau racine de l'hôte une fois le plan de contrôle compromis.
Ceci est important sur le plan opérationnel car Xen Orchestra se situe au niveau de la couche de gestion de la virtualisation. Une prise de contrôle administrative réussie ne se limite pas à une seule charge de travail ; Cela peut se traduire par un contrôle au niveau de l'hôte, une large visibilité sur une infrastructure gérée et un impact rapide sur plusieurs machines virtuelles.
Sources ouvertes – récits fermés.