Oracle Linux 7：牢不可破的企業核心 (ELSA-2014-3049)
high Nessus Plugin ID 76781
語系：
新推出！Plugin 嚴重性目前使用 CVSS v3
計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定
Synopsis
遠端 Oracle Linux 主機缺少一個或多個安全性更新。描述
遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-3049 公告中提及的多個弱點影響。- 在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。
(CVE-2014-4943)
- 不使用 IRET 發出系統呼叫時，Intel 處理器上 3.15.4 版之前的 Linux 核心不會針對已儲存的 RIP 位址正確限制非規範值的使用，這會允許本機使用者透過特製應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得特權，或是引致拒絕服務 (雙重錯誤)。(CVE-2014-4699)
- 在 3.12 版及其之前版本的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式允許遠端攻擊者透過含有 IPIP 封裝之封包的 IHL 欄位中的小值引致拒絕服務 (無限迴圈)。(CVE-2013-4348)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 76781
檔案名稱: oraclelinux_ELSA-2014-3049.nasl
版本: 1.17
類型: local
代理程式: unix
已發布: 2014/7/25
已更新: 2021/9/8
風險資訊
CVSS 評分資料來源: CVE-2014-4943
VPR
風險因素: Critical
分數: 9.5
CVSS v2
風險因素: High
基本分數: 7.1
時間分數: 5.6
媒介: AV:N/AC:M/Au:N/C:N/I:N/A:C
時間媒介: E:POC/RL:OF/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:dtrace-modules-3.8.13-35.3.2.el7uek, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware
必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/7/23
弱點發布日期: 2013/10/31
惡意利用途徑
CANVAS (CANVAS)
Core Impact