Debian DLA-1132-1：xen 安全性更新

critical Nessus Plugin ID 103791

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 Xen hypervisor 中發現多個弱點：CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業參照計數，造成可能執行權限提升 CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。CVE-2017-14316 Matthew Daley 發現並未驗證 NUMA 程式碼參數，可能會造成權限提升。CVE-2017-14317 Eric Chanudet 發現 cxenstored 中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-14318 Matthew Daley 發現授權驗證錯誤可能會導致拒絕服務。CVE-2017-14319 Andrew Cooper 發現授權解除對應檢查不足，可能會造成拒絕服務或權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-9 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

升級受影響的套件。

另請參閱

https://lists.debian.org/debian-lts-announce/2017/10/msg00011.html

https://packages.debian.org/source/wheezy/xen

Plugin 詳細資訊

嚴重性: Critical

ID: 103791

檔案名稱: debian_DLA-1132.nasl

版本: 3.10

類型: local

代理程式: unix

系列: Debian Local Security Checks

已發布: 2017/10/12

已更新: 2021/6/3

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.3

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:libxen-4.1, p-cpe:/a:debian:debian_linux:libxen-dev, p-cpe:/a:debian:debian_linux:libxen-ocaml, p-cpe:/a:debian:debian_linux:libxen-ocaml-dev, p-cpe:/a:debian:debian_linux:libxenstore3.0, p-cpe:/a:debian:debian_linux:xen-docs-4.1, p-cpe:/a:debian:debian_linux:xen-hypervisor-4.1-amd64, p-cpe:/a:debian:debian_linux:xen-hypervisor-4.1-i386, p-cpe:/a:debian:debian_linux:xen-system-amd64, p-cpe:/a:debian:debian_linux:xen-system-i386, p-cpe:/a:debian:debian_linux:xen-utils-4.1, p-cpe:/a:debian:debian_linux:xen-utils-common, p-cpe:/a:debian:debian_linux:xenstore-utils, cpe:/o:debian:debian_linux:7.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/10/11

參考資訊

CVE: CVE-2017-10912, CVE-2017-10913, CVE-2017-10914, CVE-2017-10915, CVE-2017-10918, CVE-2017-10920, CVE-2017-10921, CVE-2017-10922, CVE-2017-12135, CVE-2017-12137, CVE-2017-12855, CVE-2017-14316, CVE-2017-14317, CVE-2017-14318, CVE-2017-14319

IAVB: 2017-B-0074-S