Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libguestfs 1.20.12、 1.22.7和更舊版本中的 guestfish 命令使用 --remote 或 --listen 選項時若在此目錄中建立暫時通訊端檔案則未正確檢查 /tmp/.guestfish-$UID/ 的擁有權這會允許本機使用者藉由提前建立 /tmp/.guestfish-$UID/ 寫入通訊端並執行任意命令。 (CVE-2013-4419)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

新的上游穩定分支版本 1.22.7，修正了 CVE-2013-4419。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新的上游分支 1.24。修正 CVE-2013-4419。新的上游版本 1.23.33。新的上游版本 1.23.32。新的上游版本 1.23.31。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，guestfish 如果啟用 libguestfs 的 shell 指令碼和命令行存取，則在伺服器模式中啟動時，會不安全地建立用於儲存網路通訊端的暫存目錄。本機攻擊者可利用此瑕疵攔截和修改其他使用者的 guestfish 命令，讓他們能藉由其他使用者的權限執行任意 guestfish 動作，或是利用此瑕疵來取得驗證認證。(CVE-2013-4419)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libguestfs 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libguestfs 是一個程式庫及一組工具，用於存取和修改來賓磁碟映像。

據發現，guestfish 如果啟用 libguestfs 的 shell 指令碼和命令行存取，則在伺服器模式中啟動時，會不安全地建立用於儲存網路通訊端的暫存目錄。本機攻擊者可利用此瑕疵攔截和修改其他使用者的 guestfish 命令，讓他們能藉由其他使用者的權限執行任意 guestfish 動作，或是利用此瑕疵來取得驗證認證。(CVE-2013-4419)

此問題是由 Red Hat 區域 IT 團隊的 Michael Scherer 所發現的。

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.5 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 libguestfs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 MiracleLinux 4 主機已安裝受 AXSA:2014-288:02 公告中所提及一個弱點影響的套件。

    Libguestfs 是用於存取和修改來賓磁碟映像的程式庫。這有利於以下項目進行批次組態變更來賓、取得磁碟使用/釋放統計資料 (另請參閱 virt-df)、在虛擬化系統之間移轉 (另請參閱 virt-p2v)、執行部分備份、執行部分來賓複製、複製來賓和變更登錄檔/UUID/主機名稱資訊等等。
    Libguestfs 使用 Linux 核心與 qemu 程式碼且可存取 Linux 與 qemu 可存取的任何類型來賓檔案系統包括但不限於 ext2/3/4、btrfs、FAT 與 NTFS、LVM、許多不同的磁碟分割配置、qcow、 qcow2、vmdk。
    Libguestfs 提供列舉來賓儲存裝置的方法 (例如磁碟分割、LV、每個 LV 中的檔案系統等等)。它也可以在來賓的內容中執行命令。
    Libguestfs 是可與 C 和 C++ 管理程式連結的程式庫。
    針對高階 virt 工具、guestfish (shell 指令碼和命令行存取) 和 guestmount (使用 FUSE 掛載來賓檔案系統)請安裝「libguestfs-tools」。
    針對 shell 指令碼和命令行存取權請安裝「guestfish」。
    若要使用 FUSE 在主機上掛載來賓檔案系統請安裝「libguestfs-mount」。
    針對 Java 系結安裝「libguestfs-java-devel」。
    針對 OCaml 系結安裝「ocaml-libguestfs-devel」。
    針對 Perl 系結安裝「perl-Sys-Guestfs」。
    針對 Python 系結安裝「python-libguestfs」。
    針對 Ruby 系結安裝「ruby-libguestfs」。
    此版本修正的安全性問題
     CVE-2013-4419 libguestfs 1.20.12、 1.22.7和更舊版本中的 guestfish 命令使用 --remote 或 --listen 選項時若在此目錄中建立暫存通訊端檔案時未正確檢查 /tmp/.guestfish-$UID/ 的擁有權其允許本機使用者藉由提前建立 /tmp/.guestfish-$UID/ 寫入通訊端並執行任意命令。
    修正的錯誤：
     已移除 buildnet版本現在會自動偵測網路。
     反向移植新的 API part-get-gpt-type 與 part-set-gpt-type 修正檢查特定來賓檔案/影像時因一個重複釋放瑕疵所導致的 DoS (中止) 問題。
     之前libguestfs 無法偵測使用非預設 systemroot 路徑的 MS Windows 來賓。此問題已修正現在會使用 boot.ini 檔案尋找 systemroot 路徑。
     為 guestfish 新增返回狀態命令。
     之前若未指定目標大小ntfsresize 會失敗。此問題已經修正libguestfs 現在會自動建立目標儲存裝置的大小。
     已修正 txz-out API。
     已將 virt-sysprep 移至 libguestfs-tools-c 套件因為其不再是 shell 指令碼。
     修正主機名稱檢查由於 Augeas 路徑運算式它發生錯誤。之前在新增 rive 時使用 iface 參數時libguestfs 會進入無限迴圈。這個問題已修正。
     新增有關調整 Windows 磁碟映像大小的備註至 virt-resize 文件 移除對 lsscsi 的相依性。
     已修正 yum 快取複本現可在有數個存放庫時運作。
     修正 hivex-commit API 因相對路徑而失敗的問題。
     改善檔案系統可用 API 的文件。
     修正核心連結在啟動期間失敗時發生的重複釋放問題。 修正 virt-sysprep --firstboot 選項。
     修正 cap-get-file使其在沒有端點時傳回空白字串而非錯誤。
     改善 acl-set-file 的文件說明。
     修正使用 guestfish 時出現的假 waitpid 錯誤訊息 --remote。
     停用 9p 支援。
     已記錄 guestfish --remote 無法搭配某些其他引數使用。
     之前在負載過重的情況下除錯輸出中會出現訊息。 libguestfs 現在會檢查是否已啟用 kvmclock 核心功能這會減少輸出。
     之前如果在執行 guestfs_sh 或 sh 命令之前未掛載檔案系統guestfish 公用程式會因分割錯誤而損毀。已在 guestfish 中新增一個檢查其會在檔案系統未掛載時報告錯誤訊息。
     新增多種對 tar-out「excludes」的修正。
     記錄 glob + rsync-out 的使用。
     記錄 mke2fs 區塊計數。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1536 公告中提及的弱點影響。

    - 修正 CVE-2013-4419guestfish 網路通訊端的不安全暫存目錄處理解決 rhbz#1019737
    - 修正檢查特定來賓檔案/影像時因一個重複釋放瑕疵所導致的 DoS (中止) (CVE-2013-2124) 解決 rhbz#968337

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

新的上游穩定分支版本 1.20.12，修正了 CVE-2013-4419。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

本機攻擊者可利用 guestfish 命令行工具中可預測的通訊端名稱，取得同一系統上其他使用者的 guestfish 工作階段存取權。(CVE-2013-4419)

ID	名稱	產品	系列	已發布	已更新	嚴重性
254136	Linux Distros 未修補的弱點：CVE-2013-4419	Nessus	Misc.	2025/8/24	2026/4/28	high
70644	Fedora 19 : libguestfs-1.22.7-1.fc19 (2013-19492)	Nessus	Fedora Local Security Checks	2013/10/27	2021/1/11	medium
70821	Fedora 20 : libguestfs-1.24.0-1.fc20 (2013-19553)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
71194	Scientific Linux 安全性更新：SL6.x x86_64 上的 libguestfs	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
70999	RHEL 6：libguestfs (RHSA-2013:1536)	Nessus	Red Hat Local Security Checks	2013/11/21	2024/11/4	critical
289866	MiracleLinux 4 : libguestfs-1.20.11-2.0.1.AXS4 (AXSA:2014-288:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
71125	Oracle Linux 6：libguestfs (ELSA-2013-1536)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2025/4/29	high
70642	Fedora 18 : libguestfs-1.20.12-1.fc18 (2013-19452)	Nessus	Fedora Local Security Checks	2013/10/27	2021/1/11	medium
70758	SuSE 11.3 安全性更新：guestfs (SAT 修補程式編號 8465)	Nessus	SuSE Local Security Checks	2013/11/5	2021/1/19	medium
79156	CentOS 6 : libguestfs (CESA-2013:1536)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium

偵測

搜尋 Plugin

high

medium

medium

medium

critical

high

high

medium

medium

medium