遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1508 公告中提及的多個弱點影響。

  - rhev：vds_installer 不安全使用 /tmp (CVE-2012-0860)

  - rhev：下載第 2 階段安裝程式時，vds_installer 容易受到 MITM 影響 (CVE-2012-0861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供 Red Hat Enterprise Virtualization Manager 3.1 版。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization Manager 是一種視覺化工具，可用於集中管理執行 Red Hat Enterprise Linux 和 Microsoft Windows 的虛擬伺服器集合。此套件還提供 Red Hat Enterprise Virtualization Manager API，其為一組可編寫指令碼命令，讓系統管理員能在 Red Hat Enterprise Virtualization Manager 上執行查詢和其他作業。

在將 Red Hat Enterprise Linux 新增至 Red Hat Enterprise Virtualization 環境的方式中發現一個瑕疵。設定 Red Hat Enterprise Virtualization 主機時所需的 Python 指令碼會儲存到「/tmp/」目錄中，且攻擊者可以預先建立該指令碼。若主機中無權限的本機使用者是即將新增到 Red Hat Enterprise Virtualization 環境中的使用者，其便可利用此瑕疵提升自己的權限。此更新會隨修正提供 Red Hat Enterprise Virtualization。必須一併安裝 RHSA-2012:1508 VDSM 更新 (Red Hat Enterprise Linux 主機)，才能完全修正此問題。(CVE-2012-0860)

在將 Red Hat Enterprise Linux 和 Red Hat Enterprise Virtualization Hypervisor 主機新增至 Red Hat Enterprise Virtualization 環境的方式中發現一個瑕疵。在下載設定 Red Hat Enterprise Virtualization 主機所需的 Python 指令碼時，所用的方法並不安全，也就是在 HTTPS 連線期間未正確驗證 SSL 憑證。本機網路上的攻擊者可利用此瑕疵發動攔截式攻擊，從而可能取得即將新增至 Red Hat Enterprise Virtualization 環境之主機的 root 存取權。此更新會隨修正提供 Red Hat Enterprise Virtualization。必須一併安裝 RHSA-2012:1508 VDSM 更新 (Red Hat Enterprise Linux 主機) 或 RHSA-2012:1505 rhev-hypervisor6 更新 (Red Hat Enterprise Virtualization Hypervisor 主機)，才能完全修正此問題。(CVE-2012-0861)

據發現，在某些情況下，Red Hat Enterprise Virtualization Manager 會無法鎖定 SPICE (Simple Protocol for Independent Computing Environments) 工作階段之間的虛擬機器螢幕畫面。若使用者具有 Red Hat Enterprise Virtualization Manager 中虛擬機器的存取權，即可能惡意利用此瑕疵，取得由其他使用者鎖定之桌面工作階段的存取權。
(CVE-2011-4316)

據發現，Red Hat Enterprise Virtualization Manager 在儲存網域之間移動磁碟時，未正確傳遞刪除後移除命令。此可導致這些磁碟無法按照預期並安全地刪除，從而可能導致資訊洩漏。
(CVE-2012-5516)

在 Red Hat Enterprise Virtualization Manager 後端檢查透過 SOAP 和 GWT API 提出要求之使用者權限的方式中，發現一個瑕疵。若經驗證的攻擊者可向 Red Hat Enterprise Virtualization Manager 發出查詢，即可利用此瑕疵查詢其原本不可存取的資料。(CVE-2012-2696)

這些問題是由 Red Hat 所發現。

除了解決上述安全性問題之外，這些更新版 Red Hat Enterprise Virtualization Manager 套件還可修正多種錯誤，並新增多種增強功能。

這些錯誤修正和增強功能的相關文件已發佈到「技術提示」：

https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Virtualization/3.1/html/Technical_Notes/index.html

建議所有 Red Hat Enterprise Virtualization Manager 使用者皆升級至這些更新版套件，其可解決這些安全性問題、修正這些錯誤並新增這些增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78941	RHEL 6：rhev-3.1.0 vdsm (RHSA-2012:1508)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/6/3	high
78940	RHEL 6：Virtualization Manager (RHSA-2012:1506)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

偵測

搜尋 Plugin

high

medium