RHEL 6:qemu-kvm-rhev (RHSA-2014:0434)

high Nessus Plugin ID 210182

概要

遠端 Red Hat 主機缺少一個或多個 qemu-kvm-rhev 的安全性更新。

說明

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0434 公告中提及的多個弱點影響。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件,以供在 Red Hat Enterprise Linux OpenStack Platform 所管理的環境中,使用 KVM 執行虛擬機器。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。能夠修改來賓載入之磁碟映像檔的攻擊者可利用這些缺陷使來賓當機,或損毀主機上的 QEMU 處理程序記憶體,進而以 QEMU 處理程序的權限,在主機上導致任意程式碼執行 (CVE-2014-0143、CVE-2014-0144、 CVE-2014-0145、CVE-2014-0147)。

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體,進而可能以 QEMU 處理程序的權限導致在主機上執行任意程式碼。
(CVE-2014-0150)

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。攻擊者若能修改來賓載入的磁碟映像檔,則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0142)

在 QEMU 的 QCOW2 區塊驅動程式中,發現一個 NULL 指標解除參照瑕疵。能夠修改來賓載入之磁碟映像檔的攻擊者可利用此缺陷使來賓當機。(CVE-2014-0146)

據發現,Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查,而未正確計算 BAT (區塊配置表) 項目。能夠修改來賓載入之磁碟映像檔的攻擊者可利用此缺陷使來賓當機。(CVE-2014-0148)

CVE-2014-0143 問題是由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 所發現;CVE-2014-0144 問題是由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 所發現;CVE-2014-0145 問題是由 Red Hat 的 Stefan Hajnoczi 所發現;CVE-2014-0150 問題是由 Red Hat 的 Michael S. Tsirkin 所發現;CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 問題是由 Red Hat 的 Kevin Wolf 所發現;CVE-2014-0148 問題是由 Red Hat 的 Jeff Cody 所發現。

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件,其中包含可修正這些問題的反向移植修補程式。安裝此更新後,請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後,此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 RHSA-2014:0434 中的指引更新 RHEL qemu-kvm-rhev 套件。

另請參閱

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1078201

https://bugzilla.redhat.com/show_bug.cgi?id=1078212

https://bugzilla.redhat.com/show_bug.cgi?id=1078232

https://bugzilla.redhat.com/show_bug.cgi?id=1078846

https://bugzilla.redhat.com/show_bug.cgi?id=1078848

https://bugzilla.redhat.com/show_bug.cgi?id=1078885

https://bugzilla.redhat.com/show_bug.cgi?id=1079140

https://bugzilla.redhat.com/show_bug.cgi?id=1079240

http://www.nessus.org/u?57b188e6

https://access.redhat.com/errata/RHSA-2014:0434

Plugin 詳細資訊

嚴重性: High

ID: 210182

檔案名稱: redhat-RHSA-2014-0434.nasl

版本: 1.1

類型: local

代理程式: unix

已發布: 2024/11/4

已更新: 2024/11/4

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.5

Vendor

Vendor Severity: Moderate

CVSS v2

風險因素: Medium

基本分數: 4.9

時間性分數: 3.6

媒介: CVSS2#AV:A/AC:M/Au:S/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2014-0150

CVSS v3

風險因素: High

基本分數: 8.6

時間性分數: 7.5

媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2014-0144

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:qemu-img-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-rhev-tools, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-rhev

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/4/24

弱點發布日期: 2014/3/26

參考資訊

CVE: CVE-2014-0142, CVE-2014-0143, CVE-2014-0144, CVE-2014-0145, CVE-2014-0146, CVE-2014-0147, CVE-2014-0148, CVE-2014-0150

CWE: 119, 190, 20, 369, 476

RHSA: 2014:0434