偵測

Oracle Linux 7：核心 (ELSA-2014-1023)

medium Nessus Plugin ID 77045

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1023 公告中提及的多個弱點影響。

 - [net] l2tp_ppp當通訊端選項層級不是 SOL_PPPOL2TP 時失敗 (Petr Matousek) [1119465 1119466] {CVE-2014-4943}
 - [x86] ptrace在 ptrace_stop() 之後強制執行 IRET 路徑 (Oleg Nesterov) [1115934 1115935] {CVE-2014-4699}
 - [net] sctp修正 sk_ack_backlog 換行問題 (Daniel Borkmann) [1113971 1112726] {CVE-2014-4667}
 - [net] netlink新增可用於 netlink 訊息的變體 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
 - [net] diag將 sock_diag_put_filterinfo 中的權限檢查移至 packet_diag_dump (Jiri Benc) [1094271 109427 2] {CVE-2014-0181}
 - [net] netlink重新命名 netlink_capable netlink_allowed (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
 - [net] diag修正 sock_diag_put_filterinfo 中的 ns_capable 檢查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
 - [net] netlink修正 netlink_connect() 中的權限檢查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
 - [無線] ath9k在 ath_tx_aggr_sleep() 中發生 tid->sched 爭用 (Jacob Tanenbaum) [1083251 1083252] {CVE-2014-2672}
 - [powerpc] tm修正在交易內部分支時發生的損毀 (Radomir Vrbovsky) [1083214 1083215] {CVE-2014-2673}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2014-1023.html

Plugin 詳細資訊

嚴重性: Medium

ID: 77045

檔案名稱: oraclelinux_ELSA-2014-1023.nasl

版本: 1.16

類型: local

代理程式: unix

已發布: 2014/8/7

已更新: 2025/4/29

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.2

時間性分數: 5.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2014-3534

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2014-2673

弱點資訊

CPE: p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:perf, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:python-perf, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/8/6

弱點發布日期: 2014/2/26

參考資訊

CVE: CVE-2014-0181, CVE-2014-2672, CVE-2014-2673, CVE-2014-2706, CVE-2014-3534, CVE-2014-4667

BID: 68683

RHSA: 2014:1023