Debian DLA-1181-1:xen 安全性更新

high Nessus Plugin ID 104708

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 Xen hypervisor 中發現多個弱點:CVE-2017-15588 Jann Horn 發現存在會導致過期 TLB 項目的爭用情形,可能會造成權限提升、拒絕服務或資訊洩漏。CVE-2017-15589 Roger Pau Monné 發現 x86 I/O 攔截程式碼中存在 hypervisor 堆疊洩漏,會造成資訊洩漏。CVE-2017-15592 Andrew Cooper 發現轉譯客戶機的自我線性陰影對應處理方式有錯誤,可能會造成拒絕服務或權限提升。CVE-2017-15593 Jan Beulich 發現頁面類型參照計數處理錯誤,可能會造成拒絕服務。CVE-2017-15595 Jann Horn 發現存在特製的頁面表格堆疊,可能會造成拒絕服務、權限提升或資訊洩漏。針對 Debian 7「Wheezy」,這些問題已在 4.1.6.lts1-10 版本中修正。建議您升級 xen 套件。注意:Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

升級受影響的套件。

另請參閱

https://lists.debian.org/debian-lts-announce/2017/11/msg00027.html

https://packages.debian.org/source/wheezy/xen

Plugin 詳細資訊

嚴重性: High

ID: 104708

檔案名稱: debian_DLA-1181.nasl

版本: 3.5

類型: local

代理程式: unix

已發布: 2017/11/21

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.3

CVSS v2

風險因素: High

基本分數: 7.2

時間分數: 5.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.9

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:libxen-4.1, p-cpe:/a:debian:debian_linux:libxen-dev, p-cpe:/a:debian:debian_linux:libxen-ocaml, p-cpe:/a:debian:debian_linux:libxen-ocaml-dev, p-cpe:/a:debian:debian_linux:libxenstore3.0, p-cpe:/a:debian:debian_linux:xen-docs-4.1, p-cpe:/a:debian:debian_linux:xen-hypervisor-4.1-amd64, p-cpe:/a:debian:debian_linux:xen-hypervisor-4.1-i386, p-cpe:/a:debian:debian_linux:xen-system-amd64, p-cpe:/a:debian:debian_linux:xen-system-i386, p-cpe:/a:debian:debian_linux:xen-utils-4.1, p-cpe:/a:debian:debian_linux:xen-utils-common, p-cpe:/a:debian:debian_linux:xenstore-utils, cpe:/o:debian:debian_linux:7.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2017/11/20

參考資訊

CVE: CVE-2017-15588, CVE-2017-15589, CVE-2017-15592, CVE-2017-15593, CVE-2017-15595