OracleVM 3.3 / 3.4：bind (OVMSA-2017-0066)
high Nessus Plugin ID 99569
語系：
概要
遠端 OracleVM 主機缺少一個或多個安全性更新。說明
遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：- 修復 CVE-2017-3136 (ISC 變更 4575)
- 修復 CVE-2017-3137 (ISC 變更 4578)
- 修復並測試 DNAME 之前的快取 CNAME (ISC 變更 4558)
- 修復 CVE-2016-9147 (ISC 變更 4510)
- 修復由 CVE-2016-8864 引入的回歸 (ISC 變更 4530)
- 在 named 重新啟動之前還原 SELinux 上下文
- 僅在 chroot 中已存在目錄時使用 /lib 或 /lib64
- 加強 NSS 庫模式，轉義 chroot 掛載路徑
- 修復 (CVE-2016-8864)
- 不變更 chroot 中的 lib 權限 (#1321239)
- 支援 chroot 中的 WKS 記錄 (#1297562)
- 文件中不包含修補程式備份(修復 #1325081 修補程式)
- 已反向移植 [RT #39567] 的相關部分 (#1259923)
- 將 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)
- 修復 nsupdate 腳本中上游等多個領域 (#1313286)
- 修復 nsupdate 腳本中的多個領域 (#1313286)
- 使用足夠高的 resolver-query-timeout 恢復所有轉發器 (#1325081)
- 修復 (CVE-2016-2848)
- 修復 start_lookup 中的無限循環 (#1306504)
- 修復 (CVE-2016-2776)
解決方案
更新受影響的 bind-libs / bind-utils 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 99569
檔案名稱: oraclevm_OVMSA-2017-0066.nasl
版本: 3.6
類型: local
已發布: 2017/4/21
已更新: 2021/1/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: High
基本分數: 8.6
時間分數: 8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:oracle:vm:bind-libs, p-cpe:/a:oracle:vm:bind-utils, cpe:/o:oracle:vm_server:3.3, cpe:/o:oracle:vm_server:3.4
必要的 KB 項目: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2017/4/20
弱點發布日期: 2006/9/5
可惡意利用
Core Impact
參考資訊
CVE: CVE-2006-4095, CVE-2007-2241, CVE-2007-2925, CVE-2007-2926, CVE-2007-6283, CVE-2008-0122, CVE-2008-1447, CVE-2009-0025, CVE-2009-0696, CVE-2010-0097, CVE-2010-0290, CVE-2011-0414, CVE-2011-1910, CVE-2011-2464, CVE-2012-1033, CVE-2012-1667, CVE-2012-3817, CVE-2012-4244, CVE-2012-5166, CVE-2012-5688, CVE-2012-5689, CVE-2013-2266, CVE-2013-4854, CVE-2014-0591, CVE-2014-8500, CVE-2015-1349, CVE-2015-4620, CVE-2015-5477, CVE-2015-5722, CVE-2015-8000, CVE-2015-8704, CVE-2016-1285, CVE-2016-1286, CVE-2016-2776, CVE-2016-2848, CVE-2016-8864, CVE-2016-9147, CVE-2017-3136, CVE-2017-3137
BID: 19859, 25037, 27283, 30131, 33151, 35848, 37118, 37865, 46491, 48007, 48566, 51898, 53772, 54658, 55522, 55852, 56817, 57556, 58736, 61479, 64801, 71590, 72673, 75588