Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2020:4676)
high Nessus Plugin ID 184870
語言:
概要
遠端 Rocky Linux 主機缺少一個或多個安全性更新。說明
遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4676 公告中所提及。- QEMU 4.1.0中使用的 libslirp 4.0.0 在 ip_input.c 的 ip_reass 中存在一個釋放後使用弱點。(CVE-2019-15890)
- 在 6.0.0 之前的 libvirt 中，qemu/qemu_driver.c 在查詢來賓代理程式期間，未正確處理監控工作的保留，攻擊者可利用此問題，造成拒絕服務 (API 封鎖)。(CVE-2019-20485)
- 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)
- 在 6.3.0 之前版本的 libvirt 中發現資訊洩漏弱點。用來存取網路型磁碟的 HTTP cookie 儲存在來賓網域的 XML 轉儲存中。此瑕疵允許攻擊者透過 `dumpxml` 命令存取網域設定中潛在的敏感資訊。
(CVE-2020-14301)
- 在 libvirt 中發現一個缺陷，它可將「/dev/mapper/control」的檔案描述元號洩漏到 QEMU 處理程序中。此檔案描述元允許對主機上的 device-mapper 進行有權限的作業。此缺陷允許惡意來賓使用者或處理程序在標準權限之外執行作業，這可能對主機作業系統造成嚴重損害。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14339)
- 在 libslirp 4.2.0 和先前版本中，ip_input.c 的 ip_reass() 中有一個釋放後使用弱點，其允許特製封包造成拒絕服務。(CVE-2020-1983)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://errata.rockylinux.org/RLSA-2020:4676
https://bugzilla.redhat.com/show_bug.cgi?id=1518042
https://bugzilla.redhat.com/show_bug.cgi?id=1664324
https://bugzilla.redhat.com/show_bug.cgi?id=1715039
https://bugzilla.redhat.com/show_bug.cgi?id=1717394
https://bugzilla.redhat.com/show_bug.cgi?id=1727865
https://bugzilla.redhat.com/show_bug.cgi?id=1749716
https://bugzilla.redhat.com/show_bug.cgi?id=1756946
https://bugzilla.redhat.com/show_bug.cgi?id=1759849
https://bugzilla.redhat.com/show_bug.cgi?id=1763191
https://bugzilla.redhat.com/show_bug.cgi?id=1790189
https://bugzilla.redhat.com/show_bug.cgi?id=1805998
https://bugzilla.redhat.com/show_bug.cgi?id=1807057
https://bugzilla.redhat.com/show_bug.cgi?id=1809740
https://bugzilla.redhat.com/show_bug.cgi?id=1810193
https://bugzilla.redhat.com/show_bug.cgi?id=1811539
https://bugzilla.redhat.com/show_bug.cgi?id=1816650
https://bugzilla.redhat.com/show_bug.cgi?id=1828681
https://bugzilla.redhat.com/show_bug.cgi?id=1829825
https://bugzilla.redhat.com/show_bug.cgi?id=1844296
https://bugzilla.redhat.com/show_bug.cgi?id=1845459
https://bugzilla.redhat.com/show_bug.cgi?id=1848640
https://bugzilla.redhat.com/show_bug.cgi?id=1849997
https://bugzilla.redhat.com/show_bug.cgi?id=1854380
https://bugzilla.redhat.com/show_bug.cgi?id=1857779
Plugin 詳細資訊
嚴重性: High
ID: 184870
檔案名稱: rocky_linux_RLSA-2020-4676.nasl
版本: 1.0
類型: local
已發布: 2023/11/7
已更新: 2023/11/7
支援的感應器: Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2020-14339
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.9
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:rocky:linux:perl-sys-virt-debugsource, p-cpe:/a:rocky:linux:python3-libnbd, p-cpe:/a:rocky:linux:libiscsi-debuginfo, p-cpe:/a:rocky:linux:libiscsi-debugsource, p-cpe:/a:rocky:linux:netcf-debugsource, p-cpe:/a:rocky:linux:nbdkit-basic-plugins, p-cpe:/a:rocky:linux:libnbd-debuginfo, p-cpe:/a:rocky:linux:libiscsi-utils, p-cpe:/a:rocky:linux:nbdkit-ssh-plugin-debuginfo, p-cpe:/a:rocky:linux:libiscsi-utils-debuginfo, p-cpe:/a:rocky:linux:perl-sys-virt, p-cpe:/a:rocky:linux:nbdkit-curl-plugin, p-cpe:/a:rocky:linux:nbdkit-linuxdisk-plugin-debuginfo, p-cpe:/a:rocky:linux:netcf-debuginfo, p-cpe:/a:rocky:linux:hivex-debugsource, p-cpe:/a:rocky:linux:nbdkit-gzip-plugin-debuginfo, p-cpe:/a:rocky:linux:nbdkit-vddk-plugin, p-cpe:/a:rocky:linux:ruby-hivex, p-cpe:/a:rocky:linux:perl-hivex-debuginfo, p-cpe:/a:rocky:linux:libiscsi-devel, p-cpe:/a:rocky:linux:sgabios-bin, p-cpe:/a:rocky:linux:nbdkit-linuxdisk-plugin, p-cpe:/a:rocky:linux:seavgabios-bin, p-cpe:/a:rocky:linux:nbdkit-python-plugin-debuginfo, p-cpe:/a:rocky:linux:libnbd-debugsource, p-cpe:/a:rocky:linux:supermin-debuginfo, p-cpe:/a:rocky:linux:nbdkit-ssh-plugin, p-cpe:/a:rocky:linux:nbdkit-basic-filters-debuginfo, p-cpe:/a:rocky:linux:nbdkit-debuginfo, p-cpe:/a:rocky:linux:hivex, p-cpe:/a:rocky:linux:nbdkit-basic-plugins-debuginfo, p-cpe:/a:rocky:linux:seabios-bin, p-cpe:/a:rocky:linux:nbdkit-xz-filter-debuginfo, p-cpe:/a:rocky:linux:ruby-hivex-debuginfo, p-cpe:/a:rocky:linux:libiscsi, p-cpe:/a:rocky:linux:netcf, p-cpe:/a:rocky:linux:python3-hivex-debuginfo, p-cpe:/a:rocky:linux:supermin-debugsource, p-cpe:/a:rocky:linux:libvirt-dbus-debuginfo, p-cpe:/a:rocky:linux:nbdkit-python-plugin, p-cpe:/a:rocky:linux:nbdkit-server, p-cpe:/a:rocky:linux:ocaml-libnbd-debuginfo, p-cpe:/a:rocky:linux:nbdkit-xz-filter, p-cpe:/a:rocky:linux:libvirt-python-debugsource, p-cpe:/a:rocky:linux:seabios, p-cpe:/a:rocky:linux:nbdkit-example-plugins-debuginfo, p-cpe:/a:rocky:linux:perl-sys-virt-debuginfo, p-cpe:/a:rocky:linux:ocaml-hivex, p-cpe:/a:rocky:linux:nbdkit-bash-completion, p-cpe:/a:rocky:linux:nbdkit-basic-filters, p-cpe:/a:rocky:linux:netcf-libs, p-cpe:/a:rocky:linux:supermin, p-cpe:/a:rocky:linux:ocaml-hivex-devel, p-cpe:/a:rocky:linux:nbdkit-vddk-plugin-debuginfo, p-cpe:/a:rocky:linux:nbdfuse-debuginfo, p-cpe:/a:rocky:linux:nbdkit-server-debuginfo, p-cpe:/a:rocky:linux:libnbd-devel, p-cpe:/a:rocky:linux:nbdfuse, p-cpe:/a:rocky:linux:nbdkit-example-plugins, p-cpe:/a:rocky:linux:nbdkit-curl-plugin-debuginfo, p-cpe:/a:rocky:linux:nbdkit-devel, p-cpe:/a:rocky:linux:libvirt-dbus-debugsource, p-cpe:/a:rocky:linux:python3-hivex, p-cpe:/a:rocky:linux:python3-libvirt, p-cpe:/a:rocky:linux:nbdkit-debugsource, p-cpe:/a:rocky:linux:ocaml-hivex-debuginfo, p-cpe:/a:rocky:linux:netcf-devel, p-cpe:/a:rocky:linux:python3-libvirt-debuginfo, p-cpe:/a:rocky:linux:libguestfs-winsupport, p-cpe:/a:rocky:linux:ocaml-libnbd, p-cpe:/a:rocky:linux:libvirt-dbus, p-cpe:/a:rocky:linux:libnbd, p-cpe:/a:rocky:linux:python3-libnbd-debuginfo, p-cpe:/a:rocky:linux:sgabios, p-cpe:/a:rocky:linux:nbdkit-gzip-plugin, p-cpe:/a:rocky:linux:hivex-debuginfo, p-cpe:/a:rocky:linux:ocaml-libnbd-devel, p-cpe:/a:rocky:linux:netcf-libs-debuginfo, p-cpe:/a:rocky:linux:hivex-devel, p-cpe:/a:rocky:linux:supermin-devel, p-cpe:/a:rocky:linux:nbdkit, cpe:/o:rocky:linux:8, p-cpe:/a:rocky:linux:perl-hivex
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/11/3
弱點發布日期: 2019/9/6
參考資訊
CVE: CVE-2019-15890, CVE-2019-20485, CVE-2020-10703, CVE-2020-14301, CVE-2020-14339, CVE-2020-1983