OracleVM 3.3 / 3.4:bind (OVMSA-2017-0066)

high Nessus Plugin ID 99569

Synopsis

遠端 OracleVM 主機缺少一個或多個安全性更新。

描述

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式:

- 修復 CVE-2017-3136 (ISC 變更 4575)

- 修復 CVE-2017-3137 (ISC 變更 4578)

- 修復並測試 DNAME 之前的快取 CNAME (ISC 變更 4558)

- 修復 CVE-2016-9147 (ISC 變更 4510)

- 修復由 CVE-2016-8864 引入的回歸 (ISC 變更 4530)

- 在 named 重新啟動之前還原 SELinux 上下文

- 僅在 chroot 中已存在目錄時使用 /lib 或 /lib64

- 加強 NSS 庫模式,轉義 chroot 掛載路徑

- 修復 (CVE-2016-8864)

- 不變更 chroot 中的 lib 權限 (#1321239)

- 支援 chroot 中的 WKS 記錄 (#1297562)

- 文件中不包含修補程式備份(修復 #1325081 修補程式)

- 已反向移植 [RT #39567] 的相關部分 (#1259923)

- 將 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

- 修復 nsupdate 腳本中上游等多個領域 (#1313286)

- 修復 nsupdate 腳本中的多個領域 (#1313286)

- 使用足夠高的 resolver-query-timeout 恢復所有轉發器 (#1325081)

- 修復 (CVE-2016-2848)

- 修復 start_lookup 中的無限循環 (#1306504)

- 修復 (CVE-2016-2776)

解決方案

更新受影響的 bind-libs / bind-utils 套件。

另請參閱

http://www.nessus.org/u?cd826bc7

http://www.nessus.org/u?67f77036

Plugin 詳細資訊

嚴重性: High

ID: 99569

檔案名稱: oraclevm_OVMSA-2017-0066.nasl

版本: 3.6

類型: local

已發布: 2017/4/21

已更新: 2021/1/4

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.3

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:F/RL:OF/RC:C

CVSS v3

風險因素: High

基本分數: 8.6

時間分數: 8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

時間媒介: E:F/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:vm:bind-libs, p-cpe:/a:oracle:vm:bind-utils, cpe:/o:oracle:vm_server:3.3, cpe:/o:oracle:vm_server:3.4

必要的 KB 項目: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2017/4/20

弱點發布日期: 2006/9/5

惡意利用途徑

Core Impact

參考資訊

CVE: CVE-2006-4095, CVE-2007-2241, CVE-2007-2925, CVE-2007-2926, CVE-2007-6283, CVE-2008-0122, CVE-2008-1447, CVE-2009-0025, CVE-2009-0696, CVE-2010-0097, CVE-2010-0290, CVE-2011-0414, CVE-2011-1910, CVE-2011-2464, CVE-2012-1033, CVE-2012-1667, CVE-2012-3817, CVE-2012-4244, CVE-2012-5166, CVE-2012-5688, CVE-2012-5689, CVE-2013-2266, CVE-2013-4854, CVE-2014-0591, CVE-2014-8500, CVE-2015-1349, CVE-2015-4620, CVE-2015-5477, CVE-2015-5722, CVE-2015-8000, CVE-2015-8704, CVE-2016-1285, CVE-2016-1286, CVE-2016-2776, CVE-2016-2848, CVE-2016-8864, CVE-2016-9147, CVE-2017-3136, CVE-2017-3137

BID: 19859, 25037, 27283, 30131, 33151, 35848, 37118, 37865, 46491, 48007, 48566, 51898, 53772, 54658, 55522, 55852, 56817, 57556, 58736, 61479, 64801, 71590, 72673, 75588

IAVA: 2008-A-0045, 2017-A-0004

CWE: 16, 189, 200, 287