פגם קריטי בתזמורת Xen המשמש עבור גישת מנהל, המאפשר השתלטות על השורש של XCP-ng
תוקפים מנצלים מעקף אימות קריטי ב-Xen Orchestra כדי לקבל גישה מנהלתית. הבעיה משפיעה על ניהול סביבות XCP-ng ויכולה לאפשר פשרה מלאה ברמת השורש של המארח ברגע שמישור הבקרה נפרץ.
זה משמעותי מבחינה תפעולית מכיוון ש-Xen Orchestra יושבת בשכבת ניהול הווירטואליזציה. השתלטות מוצלחת על אדמין לא נשארת מוגבלת לעומס עבודה אחד; זה יכול לתרגם לשליטה ברמת המארח, לנראות רחבה על פני תשתית מנוהלת ולהשפעה מהירה על מספר מכונות וירטואליות.
מקורות פתוחים - נרטיבים סגורים