Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.8.4 之前的 virt-v2v 在轉換來賓時未保留 VNC 主控台密碼，其允許本機使用者在無密碼的情況下連線，藉此繞過預定的 VNC 驗證。(CVE-2011-1773)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 virt-v2v 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

virt-v2v 是一種適用於轉換和匯入虛擬機器至 libvirt 管理之 KVM (核心型虛擬機器) 或 Red Hat Enterprise Virtualization 的工具。

使用 virt-v2v 將具有密碼保護 VNC 主控台的來賓轉換為 KVM 來賓時，會從轉換的來賓移除該密碼保護：轉換後，不需密碼即可存取已轉換來賓的 VNC 主控台。現在，轉換的來賓將需要與原始來賓相同的 VNC 主控台密碼。請注意，轉換來賓以在 Red Hat Enterprise Virtualization 上執行時，virt-v2v 會顯示 VNC 密碼不受支援的警告。
(CVE-2011-1773)

注意：若要更正 CVE-2011-1773，則亦須安裝 Red Hat Enterprise Linux 6.2 perl-Sys-Virt 更新。

錯誤修正：

* 轉換名稱中具有特定字元的來賓虛擬機器 (VM) 時，virt-v2v 會以損毀的名稱建立轉換來賓。現在，virt-v2v 將不會損毀來賓名稱。
(BZ#665883)

* 以非 root 使用者執行 virt-v2v 時，有數個可用性問題。此更新會使其更容易以非 root 使用者的身分執行 virt-v2v。(BZ#671094)

* Windows Recovery Console 安裝在獨立的磁碟分割中時，virt-v2v 無法轉換 Microsoft Windows 來賓。現在，virt-v2v 將可成功轉換在單獨磁碟分割中安裝 Windows Recovery Console 的訪客，方法是忽略該磁碟分割。(BZ#673066)

* virt-v2v 無法轉換不具符號連結「/boot/grub/menu.lst」的 Red Hat Enterprise Linux 來賓。透過此更新，virt-v2v 可以從數個位置選取 grub 組態檔。
(BZ#694364)

* 此更新移除了 virt-v2v 手冊頁中有關過時命令行選項使用的資訊。(BZ#694370)

* virt-v2v 在以 QCOW2 影像格式轉換來賓時，無法正確變更配置原則 (疏鬆或預先配置)。顯示錯誤訊息「無法匯入 VM，不支援選取的磁碟組態」。透過此更新，針對具有 QCOW2 儲存之來賓的配置原則變更將可正常運作。(BZ#696089)

* 轉換來賓時無法結合使用「--network」和「--bridge」選項，但並不會顯示任何錯誤訊息。透過此更新，如果現在同時指定互斥的「--network」與「--bridge」命令行選項，virt-v2v 將顯示錯誤訊息。(BZ#700759)

* virt-v2v 無法轉換多重開機來賓，且失敗後也不會清理暫存儲存裝置和掛載點。透過此更新，virt-v2v 將提示哪個作業系統從多重開機來賓轉換，如果處理程序失敗，也會正確地予以清理。
(BZ#702007)

* virt-v2v 在已安裝 VMware Tools 的情況下轉換 VMware ESX 來賓時，無法正確設定 modprobe 別名。透過此更新，將可正確設定 modprobe 別名。(BZ#707261)

* 使用 libvirtxml 輸入方法以預先配置的原始儲存裝置轉換來賓時，virt-v2v 會失敗並顯示「大小(X) < 使用量(Y)」錯誤訊息。此更新可移除此錯誤。(BZ#727489)

* 轉換 Red Hat Enterprise Linux 來賓時，virt-v2v 在設定 Cirrus X 驅動程式之前不會先檢查其是否可用。
透過此更新，virt-v2v 將在必要時嘗試安裝 Cirrus X 驅動程式。(BZ#708961)

* VirtIO 系統不支援 32 位元 Windows XP 上的 Windows Recovery Console。virt-v2v 手冊頁在更新後已經特別指明此點。但是，在 Windows XP Professional x64 Edition 中，如果在轉換之後重新安裝 Windows Recovery Console，其將按預期運作。
(BZ#732421)

* 以前置「#」符號在來賓 fstab 檔案中放置註解時，轉換來賓後可能造成「未知的檔案系統」錯誤。透過此更新，現在即可使用註解，並且不會顯示錯誤訊息。(BZ#677870)

virt-v2v 的使用者應升級至此更新版套件，其可修正這些問題並將 virt-v2v 升級至 0.8.3 版。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1615 公告中提及的弱點影響。

    - CVE-2011-1773 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝受 AXSA:2012-50:01 公告中所提及一個弱點影響的套件。

    virt-v2v 是用來轉換虛擬機器以使用 KVM Hypervisor 的工具。它會同時修改虛擬機器影像及其相關聯的 libvirt 詮釋資料。
    virt-v2v 也會盡可能設定來賓使用 VirtIO 驅動程式。
    此版本修正的安全性問題
    CVE-2011-1773 截至本文撰寫時尚無可用的資訊請參閱下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

virt-v2v 是一種用於轉換和匯入虛擬機器至受 libvirt 管理之 KVM (核心型虛擬機器) 的工具。

使用 virt-v2v 將具有密碼保護 VNC 主控台的來賓轉換為 KVM 來賓時，會從轉換的來賓移除該密碼保護：轉換後，不需密碼即可存取已轉換來賓的 VNC 主控台。現在，轉換的來賓將需要與原始來賓相同的 VNC 主控台密碼。請注意，轉換來賓以便在 RHEV 上執行時，virt-v2v 會顯示 VNC 密碼不受支援的警告。(CVE-2011-1773)

錯誤修正：

- 轉換名稱中具有特定字元的來賓虛擬機器 (VM) 時，virt-v2v 會以損毀的名稱建立轉換來賓。現在，virt-v2v 將不會損毀來賓名稱。

- 以非 root 使用者身分執行 virt-v2v 時，有數個可用性問題。此更新會使其更容易以非 root 使用者的身分執行 virt-v2v。

- Windows Recovery Console 安裝在獨立的磁碟分割中時，virt-v2v 無法轉換 Microsoft Windows 來賓。現在，virt-v2v 將可成功轉換在單獨磁碟分割中安裝 Windows Recovery Console 的訪客，方法是忽略該磁碟分割。

- virt-v2v 無法轉換不具符號連結 '/boot/grub/menu.lst' 的 Linux 來賓。透過此更新，virt-v2v 可以從數個位置選取 grub 組態檔。

- 此更新移除了 virt-v2v 手冊頁中有關過時命令行選項的使用資訊。

- virt-v2v 以 QCOW2 影像格式轉換來賓時，無法正確變更配置原則 (疏鬆或預先配置)。顯示錯誤訊息「無法匯入 VM，不支援選取的磁碟組態」。透過此更新，針對具有 QCOW2 儲存之來賓的配置原則變更將可正常運作。

* 轉換來賓時無法結合使用 '--network' 和 '--bridge' 選項，但不會顯示任何錯誤訊息。透過此更新，如果現在同時指定互斥的「--network」與「--bridge」命令行選項，virt-v2v 將顯示錯誤訊息。

- virt-v2v 無法轉換多重開機來賓，且失敗後也不會清理暫時儲存區和掛載點。透過此更新，virt-v2v 將提示哪個作業系統從多重開機來賓轉換，如果處理程序失敗，也會正確地予以清理。

- virt-v2v 在已安裝 VMware Tools 的情況下轉換 VMware ESX 來賓時，無法正確設定 modprobe 別名。透過此更新，將可正確設定 modprobe 別名。

- 使用 libvirtxml 輸入方法，以預先配置的原始儲存區轉換來賓時，virt-v2v 會失敗並顯示 'size(X) < usage(Y)' 錯誤訊息。此更新可移除此錯誤。

- 轉換 Linux 來賓時，virt-v2v 在設定 Cirrus X 驅動程式之前不會先檢查其是否可用。透過此更新，virt-v2v 將在必要時嘗試安裝 Cirrus X 驅動程式。

- VirtIO 系統不支援 32 位元 Windows XP 上的 Windows Recovery Console。virt-v2v 手冊頁在更新後已經特別指明此點。但是，在 Windows XP Professional x64 Edition 中，如果在轉換之後重新安裝 Windows Recovery Console，其將按預期運作。

- 以前置「#」符號在來賓 fstab 檔案中放置註解時，轉換來賓後可能造成「未知的檔案系統」錯誤。透過此更新，現在即可使用註解，並且不會顯示錯誤訊息。

virt-v2v 的使用者應升級至此更新版套件，其可修正這些問題並將 virt-v2v 升級至 0.8.3 版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
217324	Linux Distros 未修補弱點：CVE-2011-1773	Nessus	Misc.	2025/3/3	2026/1/28	critical
64008	RHEL 6 : virt-v2v (RHSA-2011:1615)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
181089	Oracle Linux 6virt-v2v (ELSA-2011-1615)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high
291486	MiracleLinux 4︰virt-v2v-0.8.3-5.0.1.AXS4 (AXSA:2012-50:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
61201	Scientific Linux 安全性更新：SL6.x x86_64 上的 virt-v2v	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

critical

high

high

high

medium