GLSA-201701-30：vzctl：安全性繞過
low Nessus Plugin ID 96424
語系：
概要
遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。說明
遠端主機受到 GLSA-201701-30 中所述的弱點影響 (vzctl：安全性繞過)據發現，vzctl 會依據 VE 私密目錄中是否有 root.hdd/DiskDescriptor.xml 來決定虛擬環境 (VE) 配置。本機 simfs 容器 (CT) root 使用者可藉以變更任意 ploop 容器的 root 密碼。針對 ploop 容器 root.hdd 檔案的符號連結攻擊即是一例，有心人士隨後可藉此攻擊來存取控制面板。
影響：
具有 simfs 型容器中 root 權限的攻擊者可取得 ploop 型容器的控制權。
因應措施：
目前尚無已知的因應措施。
解決方案
所有 vzctl 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=sys-cluster/vzctl-4.9.4'
另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 96424
檔案名稱: gentoo_GLSA-201701-30.nasl
版本: 3.2
類型: local
已發布: 2017/1/12
已更新: 2021/1/11
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.8
CVSS v2
風險因素: Low
基本分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:P
弱點資訊
CPE: p-cpe:/a:gentoo:linux:vzctl, cpe:/o:gentoo:linux
必要的 KB 項目: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
修補程式發佈日期: 2017/1/11
參考資訊
CVE: CVE-2015-6927
GLSA: 201701-30