Ubuntu 9.10 / 10.04 LTS / 10.10：qemu-kvm 弱點 (USN-1063-1)

medium Nessus Plugin ID 51986

語系：

概要

遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。

說明

Neil Wilson 發現，如果 QEMU 組態中的 VNC 密碼為空白，則其允許在沒有密碼的情況下提供 VNC 工作階段存取，而非設為停用。遠端攻擊者可連線至 QEMU 的執行中 VNC 工作階段，並直接控制系統。QEMU 預設為不啟動 VNC 工作階段。

解決方案

更新受影響的套件。

另請參閱

https://usn.ubuntu.com/1063-1/

Plugin 詳細資訊

嚴重性: Medium

ID: 51986

檔案名稱: ubuntu_USN-1063-1.nasl

版本: 1.9

類型: local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2011/2/15

已更新: 2019/9/19

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 4.3

時間分數: 3.6

媒介: CVSS2#AV:A/AC:H/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:kvm, p-cpe:/a:canonical:ubuntu_linux:qemu, p-cpe:/a:canonical:ubuntu_linux:qemu-arm-static, p-cpe:/a:canonical:ubuntu_linux:qemu-common, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm-extras, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm-extras-static, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:9.10

必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2011/2/14

弱點發布日期: 2012/6/21

參考資訊

CVE: CVE-2011-0011

BID: 45743

USN: 1063-1

偵測