- Rebased to version 1.1.3.1

    - CVE-2013-4400: virt-login-shell arbitrary file       overwrites vulnerability (bz #1015228, bz #1025685)

    - Fix possible domain disappearance on libvirtd crash       (bz #1015246)

    - Fix LXC container startup failure (bz #1014847)

    - Slim down libvirt LXC dependencies (bz #1012198)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- バージョン 1.1.3.1 へリベース

- CVE-2013-4400：virt-login-shell 任意ファイル上書きの脆弱性（bz #1015228、bz #1025685）

- libvirtd クラッシュによるドメイン消去の可能性を修正（bz #1015246）

- LXC コンテナ起動障害を修正（bz #1014847）

- libvirt LXC 依存関係を縮小（bz #1012198）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- Rebased to version 1.1.3.3

    - Fix crash in virDBusAddWatch (bz #885445)

    - Cleanup migration ports when migration is cancelled       (bz #1018530)

    - Fix virt-login-shell (bz #1054479)

    - CVE-2013-6458 libvirt: qemu: job usage issue in       several APIs leading to libvirtd crash (bz #1054206,       bz #1048631)

    - CVE-2013-6436 libvirt: crash in       lxcDomainGetMemoryParameters (bz #1049136, bz       #1042252)

    - CVE-2014-0028 libvirt: event registration bypasses       domain:getattr ACL (bz #1054203, bz #1048637)

    - CVE-2014-1447: libvirt: denial of service with       keepalive (bz 1052957, bz 1054808)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201412-04 (libvirt: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libvirt. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to cause a Denial of Service or cause       information leakage. A local attacker may be able to escalate privileges,       cause a Denial of Service or possibly execute arbitrary code.
  Workaround :

    There is no known workaround at this time.

- 重定基底至 1.1.3.1 版

- CVE-2013-4400：virt-login-shell 任意檔案覆寫弱點 (bz #1015228、bz #1025685)

- 修正 libvirtd 損毀時可能發生的網域消失 (bz #1015246)

- 修正 LXC 容器啟動失敗 (bz #1014847)

- 減少 libvirt LXC 相依性 (bz #1012198)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 衍合到 1.1.3.1 版

- CVE-2013-4400：virt-login-shell 任意文件覆盖漏洞（bz #1015228、bz #1025685）

- 修复 libvirtd 崩溃中可能的域消失问题 (bz #1015246)

- 修复 LXC 容器启动失败 (bz #1014847)

- 减少 libvirt LXC 依存关系 (bz #1012198)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- バージョン 1.1.3.3 へリベース

- virDBusAddWatch のクラッシュを修正します（bz #885445）

- 移行がキャンセルされた場合、移行ポートを消去します（bz #1018530）

- virt-login-shell を修正します（bz #1054479）

- CVE-2013-6458 libvirt：qemu：libvirtd のクラッシュを引き起こす可能性のあるいくつかの API でのジョブ使用率の問題（bz #1054206、bz #1048631）

- CVE-2013-6436 libvirt：lxcDomainGetMemoryParameters のクラッシュ（bz #1049136、bz #1042252）

- CVE-2014-0028 libvirt：イベント登録により domain:getattr ACL がバイパスされます（bz #1054203、bz #1048637）

- CVE-2014-1447：libvirt：keepalive とのサービス拒否（bz 1052957、 bz 1054808）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201412-04 で説明されている脆弱性の影響を受けます（libvirt：複数の脆弱性）

libvirt に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、情報漏洩を引き起こしたりする可能性があります。ローカルの攻撃者が、権限を昇格し、サービス拒否を引き起こし、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201412-04 中所述的弱點影響 (libvirt：多個弱點)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者有可能會造成拒絕服務或造成資訊洩漏。本機攻擊者可能會提升權限、造成拒絕服務或可能執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

- 重定基底至 1.1.3.3 版

- 修正 virDBusAddWatch 中的損毀錯誤 (bz #885445)

- 取消移轉時清理移轉連接埠 (bz #1018530)

- 修正 virt-login-shell (bz #1054479)

- CVE-2013-6458 libvirt: qemu：數個 API 中的工作使用量問題，可導致 libvirtd 損毀 (bz #1054206、bz #1048631)

- CVE-2013-6436 libvirt：lxcDomainGetMemoryParameters 中發生損毀 (bz #1049136、bz #1042252)

- CVE-2014-0028 libvirt：事件註冊繞過 domain:getattr ACL (bz #1054203、bz #1048637)

- CVE-2014-1447: libvirt：keepalive 的拒絕服務 (bz 1052957、bz 1054808)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201412-04 中所述漏洞的影响（libvirt：多个漏洞）

    已在 libvirt 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能可以造成拒绝服务或者导致信息泄漏。本地攻击者可能可以提升权限、造成拒绝服务或者可能执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

- 衍合到 1.1.3.3 版

- 修复 virDBusAddWatch 中的崩溃 (bz #885445)

- 取消了迁移时清理迁移端口 (bz #1018530)

- 修复 virt-login-shell (bz #1054479)

- CVE-2013-6458 libvirt：qemu：多个 API 中存在可导致 libvirtd 崩溃的作业使用问题（bz #1054206、bz #1048631）

- CVE-2013-6436 libvirt：lxcDomainGetMemoryParameters 中的崩溃（bz #1049136、bz #1042252）

- CVE-2014-0028 libvirt：事件注册绕过域：getattr ACL（bz #1054203，bz #1048637）

- CVE-2014-1447：libvirt：对 keepalive 执行拒绝服务（bz 1052957、bz 1054808）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70841	Fedora 20 : libvirt-1.1.3.1-1.fc20 (2013-20869)	Nessus	Fedora Local Security Checks	2013/11/12	2021/1/11	high
70841	Fedora 20：ibvirt-1.1.3.1-1.fc20（2013-20869）	Nessus	Fedora Local Security Checks	2013/11/12	2021/1/11	high
72049	Fedora 20 : libvirt-1.1.3.3-1.fc20 (2014-1042)	Nessus	Fedora Local Security Checks	2014/1/21	2021/1/11	high
79814	GLSA-201412-04 : libvirt: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
70841	Fedora 20：libvirt-1.1.3.1-1.fc20 (2013-20869)	Nessus	Fedora Local Security Checks	2013/11/12	2021/1/11	high
70841	Fedora 20：libvirt-1.1.3.1-1.fc20 (2013-20869)	Nessus	Fedora Local Security Checks	2013/11/12	2021/1/11	high
72049	Fedora 20：ibvirt-1.1.3.3-1.fc20（2014-1042）	Nessus	Fedora Local Security Checks	2014/1/21	2021/1/11	high
79814	GLSA-201412-04：libvirt：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
79814	GLSA-201412-04 : libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
72049	Fedora 20：libvirt-1.1.3.3-1.fc20 (2014-1042)	Nessus	Fedora Local Security Checks	2014/1/21	2021/1/11	high
79814	GLSA-201412-04 : libvirt：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
72049	Fedora 20：libvirt-1.1.3.3-1.fc20 (2014-1042)	Nessus	Fedora Local Security Checks	2014/1/21	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high