FreeBSD：xen-tools -- libxl 裝置處理程式碼中未清理的來賓輸入 (e2fca11b-4212-11e6-942d-bc5ff45d0f28)
medium Nessus Plugin ID 91935
語系：
新推出！Plugin 嚴重性目前使用 CVSS v3
計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定
Synopsis
遠端 FreeBSD 主機缺少安全性相關更新。描述
Xen 專案報告：libxl device-handling 程式碼的多個不同部分未正確使用來自 xenstore 中由來賓 (部分) 控制之區域的資訊。
惡意來賓系統管理員可透過資源耗盡的方式造成拒絕服務。
惡意來賓系統管理員可混淆和/或拒絕管理設施的服務。
針對設有通道裝置的來賓，惡意的來賓系統管理員可能會將自己的權限提升到後端網域的權限 (一般而言，是指主機的權限)。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 91935
檔案名稱: freebsd_pkg_e2fca11b421211e6942dbc5ff45d0f28.nasl
版本: 2.4
類型: local
已發布: 2016/7/5
已更新: 2021/1/4
相依性: ssh_get_info.nasl
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.8
媒介: AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS v3
風險因素: Medium
基本分數: 6.7
媒介: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:xen-tools, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2016/7/4
弱點發布日期: 2016/6/2
參考資訊
CVE: CVE-2016-4962