Debian DSA-2666-1 : xen - 多個弱點

medium Nessus Plugin ID 66383

Synopsis

遠端 Debian 主機缺少安全性更新。

描述

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題:

- CVE-2013-1918 (XSA 45) 數個長延遲作業均為非搶佔式。

PV 來賓的某些頁面表格操控作業並非搶佔式,進而允許惡意或錯誤的 PV 來賓核心掛載影響整個系統的拒絕服務攻擊。

- CVE-2013-1952 ( XSA 49) VT-d 中斷重新對應橋接器的來源驗證瑕疵

由於橋接器裝置所設 MSI 中斷上的中斷重新對應表格缺少來源驗證,因此具有此類裝置存取權的惡意網域可掛載影響整個系統的拒絕服務攻擊。

- CVE-2013-1964 ( XSA 50) 授權表格 hypercall 取得/釋出不平衡。

在進行授權複製作業後釋出特定的非轉移授權時,Xen 並未正確釋出不相關的授權參照,進而可能導致主機系統當機。
無法排除後續的資訊洩漏或權限提升。

解決方案

升級 xen 套件。

針對舊的穩定發行版本 (squeeze),這些問題已在 4.0.1-5.11 版本中修正。

針對穩定的發行版本 (wheezy),這些問題已在 4.1.4-3+deb7u1 版本中修正。

請注意,針對穩定 (wheezy)、測試和不穩定的發行版本,CVE-2013-1964 (XSA 50) 已在 4.1.4-3 版中修正。

另請參閱

https://security-tracker.debian.org/tracker/CVE-2013-1918

https://lists.xen.org/archives/html/xen-announce/2013-05/msg00000.html

https://security-tracker.debian.org/tracker/CVE-2013-1952

https://lists.xen.org/archives/html/xen-announce/2013-05/msg00001.html

https://security-tracker.debian.org/tracker/CVE-2013-1964

https://lists.xen.org/archives/html/xen-announce/2013-04/msg00006.html

https://security-tracker.debian.org/tracker/CVE-2013-1964

https://lists.xen.org/archives/html/xen-announce/2013-04/msg00006.html

https://packages.debian.org/source/squeeze/xen

https://packages.debian.org/source/wheezy/xen

https://www.debian.org/security/2013/dsa-2666

Plugin 詳細資訊

嚴重性: Medium

ID: 66383

檔案名稱: debian_DSA-2666.nasl

版本: 1.20

類型: local

代理程式: unix

已發布: 2013/5/13

已更新: 2021/1/11

支持的傳感器: Frictionless Assessment Agent, Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.9

時間分數: 5.1

媒介: AV:L/AC:M/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:xen, cpe:/o:debian:debian_linux:6.0, cpe:/o:debian:debian_linux:7.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/5/12

參考資訊

CVE: CVE-2013-1918, CVE-2013-1952, CVE-2013-1964

BID: 59293, 59615, 59617

DSA: 2666