RHEL 6：rhev-hypervisor6 (RHSA-2014:0339)

medium Nessus Plugin ID 79003

語言:

概要

遠端 Red Hat 主機缺少一個或多個rhev-hypervisor6 安全性更新。

說明

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0339 公告中提及的多個弱點影響。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

據發現，GnuTLS 並未正確處理可在 X.509 憑證驗證期間發生的特定錯誤，進而導致錯誤地報告驗證成功。攻擊者可利用此缺陷建立特製的憑證，GnuTLS 可能接受此憑證，將其視為對攻擊者所選擇的網站有效。(CVE-2014-0092)

在 Linux 核心中 vhost_net 的 get_rx_bufs() 函式處理 vhost_get_vq_desc() 函式報告的錯誤條件的方式中，發現一個瑕疵。有權限的來賓使用者可能會利用此缺陷造成主機當機。(CVE-2014-0055)

在 Linux 核心用於 USB CDC WCM 裝置管理的 cdc-wdm 驅動程式中，發現一個堆積型緩衝區溢位瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵造成拒絕服務，或可能提升其權限。 (CVE-2013-1860)

CVE-2014-0092 問題的發現者為 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新隨附的安全性修正可解決下列 CVE 編號問題：

CVE-2014-0101 和 CVE-2014-0069 (核心問題)

CVE-2010-2596、CVE-2013-1960、CVE-2013-1961、CVE-2013-4231、CVE-2013-4232、CVE-2013-4243 和 CVE-2013-4244 (libtiff 問題)

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 RHSA-2014:0339 中的指引更新 RHEL rhev-hypervisor6 套件。

另請參閱

http://www.nessus.org/u?3ce8b015

http://www.nessus.org/u?5d1b5f78

https://access.redhat.com/errata/RHSA-2014:0339

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1062577

https://bugzilla.redhat.com/show_bug.cgi?id=1069865

https://bugzilla.redhat.com/show_bug.cgi?id=1075950

https://bugzilla.redhat.com/show_bug.cgi?id=921970

Plugin 詳細資訊

嚴重性: Medium

ID: 79003

檔案名稱: redhat-RHSA-2014-0339.nasl

版本: 1.13

類型: local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2014/11/8

已更新: 2025/4/15

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus