偵測

Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2584)

medium Nessus Plugin ID 71133

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2584 公告中提及的多個弱點影響。

 - fs/compat_ioctl.cVIDEO_SET_SPU_PALETTE 遺漏錯誤檢查 (Kees Cook) [Orabug17842208] {CVE-2013-1928}
 - 藍牙RFCOMM - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17842129] {CVE-2012-6545}
 - 藍牙RFCOMM - 修正 ioctl(RFCOMMGETDEVLIST) 中的資訊洩漏 (Mathias Krause) [Orabug17842105] {CVE-2012-6545}
 - llc修正 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug17842095] {CVE-2013-3231}
 - HID: pantherlord驗證輸出報告詳細資料 (Kees Cook) [Orabug: 17842084] {CVE-2013-2892}
 - HID: zeroplus驗證輸出報告詳細資料 (Kees Cook) [Orabug: 17842081] {CVE-2013-2889}
 - HID提供用於驗證 hid 報告的 helper (Kees Cook) [Orabug: 17842081] {CVE-2013-2889}
 - KVM修正 iommu 對應/取消對應以處理記憶體插槽移動 (Jerry Snitselaar) [Orabug17842075] {CVE-2013-4592}
 - ansi_cprng修正非區塊大小要求中的差一錯誤 (Jerry Snitselaar) [Orabug17842072] {CVE-2013-4345}
 - HID驗證 HID 報告 ID 大小 (Kees Cook) [Orabug: 17842063] {CVE-2013-2888}
 - ipv6從 ipv6_create_tempaddr 移除 max_addresses 檢查 (Hannes Frederic Sowa) [Orabug17842056] {CVE-2013-0343}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2013-2584.html

Plugin 詳細資訊

嚴重性: Medium

ID: 71133

檔案名稱: oraclelinux_ELSA-2013-2584.nasl

版本: 1.18

類型: local

代理程式: unix

已發布: 2013/11/29

已更新: 2025/4/29

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.2

時間性分數: 4.9

媒介: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2013-2888

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2013-3231

弱點資訊

CPE: cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware, p-cpe:/a:oracle:linux:kernel-uek, cpe:/o:oracle:linux:6

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/11/28

弱點發布日期: 2012/11/14

參考資訊

CVE: CVE-2012-6545, CVE-2013-0343, CVE-2013-1928, CVE-2013-2888, CVE-2013-2889, CVE-2013-2892, CVE-2013-3231, CVE-2013-4345, CVE-2013-4387, CVE-2013-4592

BID: 58795, 58906, 58991, 59390, 62042, 62043, 62049, 62696, 62740, 63790