このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレーターバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

その他の対処された問題：spec：systemd-containerの依存関係をqemuおよびlxcドライバーに追加します（bsc#1136109）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレーターバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

CVE-2019-10168：任意のエミュレーターを実行するために使用された可能性があったvirConnect*HypervisorCPU APIの問題を修正しました（bsc#1138305）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-1580 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 4.10.1 より前の 4.x.x および 5.4.1 より前の 5.x.x の virConnectGetDomainCapabilities()libvirt API は、「emulatorbin」引数を受け入れて、ドメインのエミュレーションを提供するプログラムを指定します。v1.2.19 以降、libvirt はそのプログラムを実行してドメインの機能を調査します。読み取り専用クライアントがこの引数に任意のパスを指定すると、libvirtd が細工された実行可能ファイルを独自の権限で実行できる可能性があります。(CVE-2019-10167)

  - 4.x.x より前の 4.10.1 および 5.x.x より前の 5.4.1の virConnectBaselineHypervisorCPU() および virConnectCompareHypervisorCPU() libvirt API は、エミュレータ引数を受け入れて、ドメインにエミュレーションを提供するプログラムを指定します。v1.2.19 以降、libvirt はそのプログラムを実行してドメインの機能を調査します。読み取り専用クライアントがこの引数に任意のパスを指定すると、libvirtd が細工された実行可能ファイルを独自の権限で実行できる可能性があります。(CVE-2019-10168)

  - 4.10.1 および 5.4.1 より前の libvirtd が読み取り専用クライアントに virDomainSaveImageGetXMLDesc() API の使用を許可し、libvirtd プロセスの権限でアクセスされる任意のパスを指定することが発見されました。libvirtd ソケットへのアクセス権を持つ攻撃者がこれを悪用し、任意のファイルの存在を調べたり、サービス拒否を引き起こしたり、libvirtd に任意のプログラムを実行させたりする可能性があります。(CVE-2019-10161)

  - 4.10.1 より前の 4.x.x、5.4.1 より前の 5.x.x の libvirtd が読み取り専用クライアントに virDomainManagedSaveDefineXML()API の使用を許可することが発見されました。これにより、管理された保存状態ファイルを変更できる可能性があります。管理された保存ファイルが特権ユーザーによってすでに作成されている場合、ローカルの攻撃者はこのファイルを変更して、ドメインの再開時に libvirtd で任意のプログラムを実行する可能性があります。
    (CVE-2019-10166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:1578 advisory.

  - libvirt: arbitrary file read/exec via virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security Fix(es) :

  - libvirt: arbitrary file read/exec via     virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

  - libvirt: virDomainManagedSaveDefineXML API exposed to     readonly clients (CVE-2019-10166)

  - libvirt: arbitrary command execution via     virConnectGetDomainCapabilities API (CVE-2019-10167)

  - libvirt: arbitrary command execution via     virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (CVE-2019-10168)

This update for libvirt fixes the following issues :

Security issues fixed :

CVE-2019-10161: Fixed virDomainSaveImageGetXMLDesc API which could accept a path parameter pointing anywhere on the system and potentially leading to execution of a malicious file with root privileges by libvirtd (bsc#1138301).

CVE-2019-10166: Fixed an issue with virDomainManagedSaveDefineXML which could have been used to alter the domain's config used for managedsave or execute arbitrary emulator binaries (bsc#1138302).

CVE-2019-10167: Fixed an issue with virConnectGetDomainCapabilities API which could have been used to execute arbitrary emulators (bsc#1138303).

Other issue addressed: spec: add systemd-container dependency to qemu and lxc drivers (bsc#1136109).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libvirt fixes the following issues :

Security issues fixed :

CVE-2019-10161: Fixed virDomainSaveImageGetXMLDesc API which could accept a path parameter pointing anywhere on the system and potentially leading to execution of a malicious file with root privileges by libvirtd (bsc#1138301).

CVE-2019-10166: Fixed an issue with virDomainManagedSaveDefineXML which could have been used to alter the domain's config used for managedsave or execute arbitrary emulator binaries (bsc#1138302).

CVE-2019-10167: Fixed an issue with virConnectGetDomainCapabilities API which could have been used to execute arbitrary emulators (bsc#1138303).

CVE-2019-10168: Fixed an issue with virConnect*HypervisorCPU API which could have been used to execute arbitrary emulators (bsc#1138305).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libvirt fixes the following issue :

Security issue fixed :

CVE-2019-10161: Fixed virDomainSaveImageGetXMLDesc API which could accept a path parameter pointing anywhere on the system and potentially leading to execution of a malicious file with root privileges by libvirtd (bsc#1138301).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libvirt fixes the following issues :

Security issues fixed :

  - CVE-2019-10161: Fixed virDomainSaveImageGetXMLDesc API     which could accept a path parameter pointing anywhere on     the system and potentially leading to execution of a     malicious file with root privileges by libvirtd     (bsc#1138301).

  - CVE-2019-10166: Fixed an issue with     virDomainManagedSaveDefineXML which could have been used     to alter the domain's config used for managedsave or     execute arbitrary emulator binaries (bsc#1138302).

  - CVE-2019-10167: Fixed an issue with     virConnectGetDomainCapabilities API which could have     been used to execute arbitrary emulators (bsc#1138303).

Other issue addressed :

  - spec: add systemd-container dependency to qemu and lxc     drivers (bsc#1136109).

This update was imported from the SUSE:SLE-15:Update update project.

- CVE-2019-10161: arbitrary file read/exec via     virDomainSaveImageGetXMLDesc API (bz #1722463, bz     #1720115)

  - CVE-2019-10166: virDomainManagedSaveDefineXML API     exposed to readonly clients (bz #1722462, bz #1720114)

  - CVE-2019-10167: arbitrary command execution via     virConnectGetDomainCapabilities API (bz #1722464, bz     #1720117)

  - CVE-2019-10168: arbitrary command execution via     virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (bz #1722466, bz     #1720118)

  - CVE-2019-3886: virsh domhostname command discloses guest     hostname in readonly mode [fedora-rawhide

  - Cannot start VM with a CBR 2.0 TPM device (bz #1712556)

  - libvirtd does not update VM .xml configurations after     virsh snapshot/blockcommit (bz #1722348)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:1762 advisory.

  - libvirt: arbitrary file read/exec via virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

  - libvirt: virDomainManagedSaveDefineXML API exposed to readonly clients (CVE-2019-10166)

  - libvirt: arbitrary command execution via virConnectGetDomainCapabilities API (CVE-2019-10167)

  - libvirt: arbitrary command execution via virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (CVE-2019-10168)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202003-18 (libvirt: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libvirt. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local privileged attacker could execute arbitrary commands, escalate       privileges or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-1580 advisory.

  - The virConnectGetDomainCapabilities() libvirt API, versions 4.x.x before 4.10.1 and 5.x.x before 5.4.1,     accepts an emulatorbin argument to specify the program providing emulation for a domain. Since v1.2.19,     libvirt will execute that program to probe the domain's capabilities. Read-only clients could specify an     arbitrary path for this argument, causing libvirtd to execute a crafted executable with its own     privileges. (CVE-2019-10167)

  - The virConnectBaselineHypervisorCPU() and virConnectCompareHypervisorCPU() libvirt APIs, 4.x.x before     4.10.1 and 5.x.x before 5.4.1, accept an emulator argument to specify the program providing emulation     for a domain. Since v1.2.19, libvirt will execute that program to probe the domain's capabilities. Read-     only clients could specify an arbitrary path for this argument, causing libvirtd to execute a crafted     executable with its own privileges. (CVE-2019-10168)

  - It was discovered that libvirtd before versions 4.10.1 and 5.4.1 would permit read-only clients to use the     virDomainSaveImageGetXMLDesc() API, specifying an arbitrary path which would be accessed with the     permissions of the libvirtd process. An attacker with access to the libvirtd socket could use this to     probe the existence of arbitrary files, cause denial of service or cause libvirtd to execute arbitrary     programs. (CVE-2019-10161)

  - It was discovered that libvirtd, versions 4.x.x before 4.10.1 and 5.x.x before 5.4.1, would permit     readonly clients to use the virDomainManagedSaveDefineXML() API, which would permit them to modify managed     save state files. If a managed save had already been created by a privileged user, a local attacker could     modify this file such that libvirtd would execute an arbitrary program when the domain was resumed.
    (CVE-2019-10166)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
126165	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2019:1637-1）	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126166	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2019:1643-1）	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126239	SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2019:1690-1）	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
180761	Oracle Linux 8: virt: rhel (ELSA-2019-1580)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
126086	RHEL 6 : libvirt (RHSA-2019:1578)	Nessus	Red Hat Local Security Checks	2019/6/21	2024/4/27	high
126090	Scientific Linux Security Update : libvirt on SL6.x i386/x86_64 (20190620)	Nessus	Scientific Linux Local Security Checks	2019/6/21	2024/5/15	high
126165	SUSE SLED15 / SLES15 Security Update : libvirt (SUSE-SU-2019:1637-1)	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126166	SUSE SLED15 / SLES15 Security Update : libvirt (SUSE-SU-2019:1643-1)	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126239	SUSE SLES12 Security Update : libvirt (SUSE-SU-2019:1690-1)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
126372	openSUSE Security Update : libvirt (openSUSE-2019-1672)	Nessus	SuSE Local Security Checks	2019/7/1	2024/5/13	high
126532	Fedora 30 : libvirt (2019-b2dfb13daf)	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	high
126679	RHEL 8 : virt:8.0.0 (RHSA-2019:1762)	Nessus	Red Hat Local Security Checks	2019/7/15	2024/4/27	high
134595	GLSA-202003-18 : libvirt: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
180761	Oracle Linux 8 : virt:rhel (ELSA-2019-1580)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high