據發現，libvirt 在使用 LXC 驅動程式時未正確處理符號連結。攻擊者可能利用此問題來刪除主機裝置、建立任意節點，並將主機關機或關閉電源。(CVE-2013-6456)

Marian Krcmarik 發現，libvirt 未正確處理無縫 SPICE 移轉。攻擊者可能利用此問題造成拒絕服務。(CVE-2013-7336)。

- 重定基底至 1.1.3.4 版

- 修正使用 ACL 時發生的網域事件 (bz #1058839)

- CVE-2013-6456：以不安全的方式使用 /proc//root 底下的路徑 (bz #1048628、bz #1048627)

- 修正 baselineCPU EXPAND_FEATURES (bz #1049391)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libvirt 已修補，可修正兩個安全性問題。

如需詳細資訊，請參閱 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0179 和 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6456

已修正這些安全性問題：

- XML 文件的不安全剖析允許任意檔案讀取或拒絕服務。(CVE-2014-0179)

- 能夠刪除或建立任意主機裝置 (CVE-2013-6456)

更新版 libvirt 套件可修正多個安全性弱點：

1.0.1 至 1.2.1 版 libvirt 中的 LXC 驅動程式 (lxc/lxc_driver.c) 會讓本機使用者 (1) 透過針對容器 /dev 的 virDomainDeviceDettach API 和符號連結攻擊來刪除任意主機裝置；(2) 透過針對容器 /dev 的 virDomainDeviceAttach API 和符號連結攻擊來建立任意節點 (mknod)；(3) 透過針對容器 /dev/initctl 的 virDomainShutdown 或 (4) virDomainReboot API 和符號連結攻擊 (與 /proc//root 和 virInitctlSetRunLevel 函式中的路徑有關)，進而引發拒絕服務 (主機 OS 關機或重新開機) (CVE-2013-6456)。

libvirt 已修補完成，避免剖析 XML 檔案時項目擴充。此弱點會讓惡意使用者讀取任意檔案或引發拒絕服務 (CVE-2014-0179)。

對持續的磁碟組態編列索引時，在 libvirt 的 qemuDomainGetBlockIoTune() 函式於非持續的 (即時) 磁碟組態中查詢磁碟索引的方法中，發現超出範圍讀取瑕疵。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 損毀，或可能洩漏 libvirtd 處理程序的記憶體 (CVE-2014-3633)。

在 libvirt virConnectListAllDomains() 函式計算已使用網域數量的方式中發現拒絕服務瑕疵。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 中的任何網域作業無回應 (CVE-2014-3657)。

Eric Blake 發現 libvirt 在處理 qemuDomainFormatXML 命令時未正確處理權限。具有唯讀權限的攻擊者可能會利用此弱點，取得網域 xml 檔案的特定資訊存取權 (CVE-2014-7823)。

在 libvirt 的 qemu/qemu_driver.c 中，qemuDomainMigratePerform 和 qemuDomainMigrateFinish2 函式並未在 ACL 檢查失敗時解除鎖定網域，進而允許本機使用者透過未知向量造成拒絕服務 (CVE-2014-8136)。

用於儲存影像和快照物件的 XML getter 不檢查 VIR_DOMAIN_XML_SECURE 旗標的 ACL，且可能會轉儲存安全性敏感資訊。遠端攻擊者若能建立 libvirtd 的連線，就可利用此瑕疵造成網域 xml 檔案中的某些受限資訊洩漏 (CVE-2015-0236)。

在 libvirt 中發現多個弱點並已更正：

1.0.1 至 1.2.1 版 libvirt 中的 LXC 驅動程式 (lxc/lxc_driver.c) 會讓本機使用者 (1) 透過針對容器 /dev 的 virDomainDeviceDettach API 和符號連結攻擊來刪除任意主機裝置；(2) 透過針對容器 /dev 的 virDomainDeviceAttach API 和符號連結攻擊來建立任意節點 (mknod)；(3) 透過針對容器 /dev/initctl 的 virDomainShutdown 或 (4) virDomainReboot API 和符號連結攻擊 (與 /proc//root 和 virInitctlSetRunLevel 函式中的路徑有關)，進而引發拒絕服務 (主機 OS 關機或重新開機) (CVE-2013-6456)。

libvirt 已修補完成，避免剖析 XML 檔案時項目擴充。此弱點會讓惡意使用者讀取任意檔案或引發拒絕服務 (CVE-2014-0179)。

更新版套件已升級至 1.1.3.5 版且經過修補，更正了這些問題。

libvirt 已更新，可修正多種錯誤和安全性問題：

CVE-2013-7336：libvirt：無權限的使用者可在 spice 移轉期間損毀 libvirtd。

CVE-2013-6456：以不安全的方式使用 /proc/$PID/root 底下的路徑

重新開機關閉時 libvirt 用戶端終止的錯誤修正。(bnc#852005)

準備好接受連線時也通知 systemd。

遠端主機受到 GLSA-201412-04 中所述的弱點影響 (libvirt：多個弱點)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者有可能會造成拒絕服務或造成資訊洩漏。本機攻擊者可能會提升權限、造成拒絕服務或可能執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73940	Ubuntu 13.10：libvirt 弱點 (USN-2209-1)	Nessus	Ubuntu Local Security Checks	2014/5/9	2021/1/19	medium
72753	Fedora 20：libvirt-1.1.3.4-1.fc20 (2014-2864)	Nessus	Fedora Local Security Checks	2014/3/2	2021/1/11	medium
74507	SuSE 11.3 安全性更新：libvirt (SAT 修補程式編號 9203)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
82368	Mandriva Linux 安全性公告：libvirt (MDVSA-2015:115)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
74075	Mandriva Linux 安全性公告：libvirt (MDVSA-2014:097)	Nessus	Mandriva Local Security Checks	2014/5/19	2021/1/6	medium
75338	openSUSE 安全性更新：libvirt (openSUSE-SU-2014:0593-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
79814	GLSA-201412-04 : libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high