The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2009:0382 advisory.

  - libvirt: missing checks for read-only connection (CVE-2008-5086)

  - libvirt: libvirt_proxy buffer overflow (CVE-2009-0036)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

権限のないゲストドメインを他のシステムに移行するリクエストなど、特定の権限のあるアクションを実行する前に、 libvirtd デーモンがユーザーの接続権限を適切にチェックしていないことが発見されました。libvirtd への読み取り専用接続を確立できるローカルユーザーが、この欠陥を利用して、本来制限されるべき読み書き接続に対するアクションを実行することが可能です。（CVE-2008-5086）

権限のないユーザーがハイパーバイザーと通信することを可能にする setuid ヘルパーアプリケーションである libvirt_proxy が、ユーザーリクエストを適切に検証していないことが発見されました。ローカルのユーザーが、この欠陥を利用して、 libvirt_proxy でスタックベースのバッファオーバーフローを引き起こすことが可能です。これにより、root 権限で任意のコードを実行することが可能です。
（CVE-2009-0036）

更新をインストールした後、変更を有効にするには、libvirtd を手動で再起動する必要があります（たとえば、「service libvirtd restart」コマンドを発行するなど）。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2009:0382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt: 読み取り専用接続のチェックの欠落 (CVE-2008-5086)

  - libvirt: libvirt_proxy のバッファオーバーフロー (CVE-2009-0036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2009:0382 から：

2 つのセキュリティ問題を修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

[2011 年 5 月 5 日更新] この更新をインストールして libvirtd サービスを再起動すると、「virsh attach-disk」コマンドが失敗します。この更新をインストールした後でゲストシステムを再起動すると、この問題が解決されます。ゲストシステムを再起動させる必要があるという意図を反映するために、エラータテキストが更新されました。今後の更新は、ゲストの再起動が必要であれば通知を行います。パッケージは変更されていません。

libvirt は、Linux などのオペレーティングシステムの仮想化機能を管理し、対話式操作を行うための C API です。
さらに、libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。

権限のないゲストドメインを他のシステムに移行するリクエストなど、特定の権限のあるアクションを実行する前に、 libvirtd デーモンがユーザーの接続権限を適切にチェックしていないことが発見されました。libvirtd への読み取り専用接続を確立できるローカルユーザーが、この欠陥を利用して、本来制限されるべき読み書き接続に対するアクションを実行することが可能です。(CVE-2008-5086)

権限のないユーザーがハイパーバイザーと通信することを可能にする setuid ヘルパーアプリケーションである libvirt_proxy が、ユーザーリクエストを適切に検証していないことが発見されました。ローカルのユーザーが、この欠陥を利用して、 libvirt_proxy でスタックベースのバッファオーバーフローを引き起こすことが可能です。これにより、root 権限で任意のコードを実行することが可能です。
(CVE-2009-0036)

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新をインストールした後、 libvirtd は手動で再起動する必要があります（たとえば、「service libvirtd restart」コマンドを発行するなど）。そして、変更を有効にするには、ゲストシステムの再起動が必要です。

已发现 libvirtd 后台程序在用户执行某些特权操作（例如请求将非特权访客域迁移至其他系统）之前，未正确检查用户的连接权限。能够针对 libvirtd 建立只读连接的本地用户可利用此缺陷执行本应限定为读写连接的操作。(CVE-2008-5086)

已发现 libvirt_proxy 这一允许非特权用户与管理程序进行通信的 setuid helper 应用程序未正确验证用户请求。本地用户可利用此缺陷导致 libvirt_proxy 中出现基于堆栈的缓冲区溢出，从而可能允许他们以根权限运行任意代码。
(CVE-2009-0036)

安装更新后，必须手动重新启动 libvirtd（例如，通过发送“service libvirtd restart”命令）才能使此更改生效。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2009:0382 公告中提及的多個弱點影響。

  - libvirt：針對唯讀連線的遺漏檢查 (CVE-2008-5086)

  - libvirt：libvirt_proxy 緩衝區溢位 (CVE-2009-0036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2009:0382 公告中提及的多个漏的影响。

  - libvirt：缺少只读连接检查 (CVE-2008-5086)

  - libvirt：libvirt_proxy 缓冲区溢出 (CVE-2009-0036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

來自 Red Hat 安全性公告 2009:0382：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2011 年 5 月 5 日] 安裝此更新並重新啟動 libvirtd 服務後，「virsh attach-disk」命令失敗。安裝更新並重新啟動來賓系統後，該問題已獲得解決。已更新 erratum 文字，以反映必須將來賓系統重新開機。未來的更新會建議是否需將來賓系統重新開機。尚未對套件進行任何變更。

libvirt 是用來管理 Linux 和其他作業系統之虛擬化功能並與之互動的 C API。
libvirt 也提供遠端管理虛擬化系統的工具。

據發現，在執行某些需要權限的動作，例如要求將無權限的來賓網域移轉至其他系統時，libvirtd 程序未正確檢查使用者連線權限。能夠建立對於 libvirtd 之唯讀連線的本機使用者可利用此瑕疵執行應受限於讀寫連線的動作。(CVE-2008-5086)

據發現，允許無權限使用者與 Hypervisor 通訊的 setuid 協助程式 libvirt_proxy 未正確驗證使用者要求。本機使用者可利用此瑕疵導致 libvirt_proxy 中發生堆疊型緩衝區溢位，進而可能允許其以 root 權限執行任意程式碼。
(CVE-2009-0036)

建議所有使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新後，必須手動重新啟動 libvirtd (例如，發出「service libvirtd restart」命令)，並將來賓系統重新開機，此變更才會生效。

来自 Red Hat 安全公告 2009:0382：

更新后的 libvirt 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[2011 年 5 月 5 日更新] 安装此更新并重新启动 libvirtd 服务后，“virsh attach-disk”命令失败。安装此更新后重新启动客户机可解决问题。勘误表文本已更新，以反映必须重新启动客户机系统。未来更新将建议是否需要重新启动客户机。未对程序包进行更改。

libvirt 是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。
libvirt 还提供了远程管理虚拟化系统的工具。

已发现 libvirtd 后台程序在用户执行某些特权操作（例如请求将非特权访客域迁移至其他系统）之前，未正确检查用户的连接权限。能够针对 libvirtd 建立只读连接的本地用户可利用此缺陷执行本应限定为读写连接的操作。(CVE-2008-5086)

已发现 libvirt_proxy 这一允许非特权用户与管理程序进行通信的 setuid helper 应用程序未正确验证用户请求。本地用户可利用此缺陷导致 libvirt_proxy 中出现基于堆栈的缓冲区溢出，从而可能允许他们以根权限运行任意代码。
(CVE-2009-0036)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，必须手动重新启动 libvirtd（例如，通过发送“service libvirtd restart”命令），并重新启动客户机，才能使此更改生效。

據發現，在執行某些需要權限的動作，例如要求將無權限的來賓網域移轉至其他系統時，libvirtd 程序未正確檢查使用者連線權限。能夠建立對於 libvirtd 之唯讀連線的本機使用者可利用此瑕疵執行應受限於讀寫連線的動作。(CVE-2008-5086)

據發現，允許無權限使用者與 Hypervisor 通訊的 setuid 協助程式 libvirt_proxy 未正確驗證使用者要求。本機使用者可利用此瑕疵導致 libvirt_proxy 中發生堆疊型緩衝區溢位，進而可能允許其以 root 權限執行任意程式碼。
(CVE-2009-0036)

安裝更新後，必須手動重新啟動 libvirtd (例如，發出 'service libvirtd restart' 命令)，此變更才會生效。

fix missing read-only access checks, fixes CVE-2008-5086 - upstream release 0.5.1 - mostly bugfixes e.g #473071 - some driver improvements

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libvirt misses some read-only connection checks for certain methods.
This flaw enables local unprivileged users for example to migrate virtual machines without authentication. (CVE-2008-5086)

The libvirtd daemon was discovered to not properly check user connection permissions before performing certain privileged actions, such as requesting migration of an unprivileged guest domain to another system. A local user able to establish a read-only connection to libvirtd could use this flaw to perform actions that should be restricted to read-write connections. (CVE-2008-5086)

libvirt_proxy, a setuid helper application allowing non-privileged users to communicate with the hypervisor, was discovered to not properly validate user requests. Local users could use this flaw to cause a stack-based buffer overflow in libvirt_proxy, possibly allowing them to run arbitrary code with root privileges.
(CVE-2009-0036)

After installing the update, libvirtd must be restarted manually (for example, by issuing a 'service libvirtd restart' command) for this change to take effect.

libvirt misses some read-only connection checks for certain methods.
This flaw enables local unprivileged users for example to migrate virtual machines without authentication (CVE-2008-5086).

From Red Hat Security Advisory 2009:0382 :

Updated libvirt packages that fix two security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

[Updated 5th May 2011] After installing this update and restarting the libvirtd service, the 'virsh attach-disk' command failed. Rebooting guest systems after installing the update resolved the issue. The erratum text has been updated to reflect that guest systems must be rebooted. Future updates will advise if a guest reboot is needed. No changes have been made to the packages.

libvirt is a C API for managing and interacting with the virtualization capabilities of Linux and other operating systems.
libvirt also provides tools for remotely managing virtualized systems.

The libvirtd daemon was discovered to not properly check user connection permissions before performing certain privileged actions, such as requesting migration of an unprivileged guest domain to another system. A local user able to establish a read-only connection to libvirtd could use this flaw to perform actions that should be restricted to read-write connections. (CVE-2008-5086)

libvirt_proxy, a setuid helper application allowing non-privileged users to communicate with the hypervisor, was discovered to not properly validate user requests. Local users could use this flaw to cause a stack-based buffer overflow in libvirt_proxy, possibly allowing them to run arbitrary code with root privileges.
(CVE-2009-0036)

All users are advised to upgrade to these updated packages, which contain backported patches which resolve these issues. After installing the update, libvirtd must be restarted manually (for example, by issuing a 'service libvirtd restart' command), and guest systems rebooted, for this change to take effect.

It was discovered that libvirt did not mark certain operations as read-only. A local attacker may be able to perform privileged actions such as migrating virtual machines, adjusting autostart flags, or accessing privileged data in the virtual machine memory and disks.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
63878	RHEL 5 : libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
60551	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63878	RHEL 5 : libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
67832	Oracle Linux 5：libvirt（ELSA-2009-0382）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60551	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63878	RHEL 5：libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
63878	RHEL 5：libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
67832	Oracle Linux 5：libvirt (ELSA-2009-0382)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67832	Oracle Linux 5：libvirt (ELSA-2009-0382)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60551	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
35228	Fedora 9 : libvirt-0.5.1-2.fc9 (2008-11433)	Nessus	Fedora Local Security Checks	2008/12/21	2021/1/11	high
41554	SuSE 10 Security Update : libvirt (ZYPP Patch Number 5869)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	high
60551	Scientific Linux Security Update : libvirt on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
35607	openSUSE 10 Security Update : libvirt (libvirt-5874)	Nessus	SuSE Local Security Checks	2009/2/6	2021/1/14	high
40051	openSUSE Security Update : libvirt (libvirt-373)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	high
67832	Oracle Linux 5 : libvirt (ELSA-2009-0382)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
36460	Fedora 10 : libvirt-0.5.1-2.fc10 (2008-11443)	Nessus	Fedora Local Security Checks	2009/4/23	2021/1/11	high
40272	openSUSE Security Update : libvirt (libvirt-373)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	high
37984	Ubuntu 7.10 / 8.04 LTS / 8.10 : libvirt vulnerability (USN-694-1)	Nessus	Ubuntu Local Security Checks	2009/4/23	2021/1/19	high

偵測

搜尋 Plugin

critical

high

critical

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high