It was discovered that vzctl, a set of control tools for the OpenVZ server virtualisation solution, determined the storage layout of containers based on the presence of an XML file inside the container.
An attacker with local root privileges in a simfs-based container could gain control over ploop-based containers. Further information on the prerequisites of such an attack can be found at src.openvz.org.

The oldstable distribution (wheezy) is not affected.

The remote host is affected by the vulnerability described in GLSA-201701-30 (vzctl: Security bypass)

    It was discovered that vzctl determined the virtual environment (VE)       layout based on the presence of root.hdd/DiskDescriptor.xml in the VE       private directory.  This allows local simfs container (CT) root users to       change the root password for arbitrary ploop containers.  This is       demonstrated by a symlink attack on the ploop container root.hdd file       which can then be used to access a control panel.
  Impact :

    An attacker with root privileges, in a simfs-based container, could gain       control over ploop-based containers.
  Workaround :

    There is no known workaround at this time.

OpenVZ サーバー仮想化ソリューションのためのコントロールツールのセットである vzctl が、コンテナ内の XML ファイルの有無に基づくコンテナの保管レイアウトを判断することが判明しました。
simfs ベースのコンテナにおけるローカルルート権限をもつ攻撃者が、ploop ベースのコンテナに対するコントロールを取得する可能性があります。このような攻撃の前提条件に関する詳細については、src.openvz.org を参照してください。

旧安定版（oldstable）ディストリビューション（lwheezy）は、影響を受けません。

リモートホストは、GLSA-201701-30（vzctl：セキュリティパス）に記載されている脆弱性に影響されています。vzctlは、仮想環境（VE）プライベートディレクトリ内のroot.hdd/DiskDescriptor.xmlの存在に基づいてVEレイアウトを決定することが発見されました。これにより、ローカルsimfsコンテナー（CT）のrootユーザーは、任意のploopコンテナーのrootパスワードを変更できます。これは、コントロールパネルへのアクセスに使用できるploopコンテナーのroot.hddファイルへのシンボリックリンク攻撃によって証明されています。影響：simfsベースのコンテナにおけるルート権限をもつ攻撃者が、ploopベースのコンテナに対するコントロールを取得する可能性があります。回避策：現時点では、既知の回避策はありません。

已发现 vzctl（用于 OpenVZ 服务器虚拟化解决方案的一组控制工具）可基于容器内存在的 XML 文件来确定容器的存储布局。
在基于 simfs 的容器中具有本地根权限的攻击者可以获得对基于 ploop 的容器的控制权。有关这类攻击先决条件的详细信息，请访问 src.openvz.org。

旧稳定发行版本 (wheezy) 不受影响。

據發現，vzctl (一組用於 OpenVZ 伺服器虛擬化解決方案的控制工具) 會根據容器中 XML 檔案的存在與否來判斷容器的儲存區配置。
具有 simfs 型容器中本機 root 權限的攻擊者可取得 ploop 型容器的控制權。如需瞭解這類攻擊的前提條件等相關資訊，請造訪 src.openvz.org。

舊的穩定發行版本 (wheezy) 未受影響。

遠端主機受到 GLSA-201701-30 中所述的弱點影響 (vzctl：安全性繞過)

    據發現，vzctl 會依據 VE 私密目錄中是否有 root.hdd/DiskDescriptor.xml 來決定虛擬環境 (VE) 配置。本機 simfs 容器 (CT) root 使用者可藉以變更任意 ploop 容器的 root 密碼。針對 ploop 容器 root.hdd 檔案的符號連結攻擊即是一例，有心人士隨後可藉此攻擊來存取控制面板。
  影響：

    具有 simfs 型容器中 root 權限的攻擊者可取得 ploop 型容器的控制權。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201701-30 中所述漏洞的影响（vzctl：安全绕过）

    据发现，vzctl 会依据 VE 私密目录中是否有 root.hdd/DiskDescriptor.xml 来决定虚拟环境 (VE) 布局。允许本地 simfs 容器 (CT) root 用户变更任意 ploop 容器的根密码。针对 ploop 容器 root.hdd 文件的符号链接攻击即是一例，可用以访问控制面板。
  影响：

    在基于 simfs 的容器中具有 root 权限的攻击者可以获得对基于 ploop 的容器的控制权。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85913	Debian DSA-3357-1 : vzctl - security update	Nessus	Debian Local Security Checks	2015/9/14	2021/1/11	low
96424	GLSA-201701-30 : vzctl: Security bypass	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	low
85913	Debian DSA-3357-1：vzctl - セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/14	2021/1/11	low
96424	GLSA-201701-30：vzctl：セキュリティバイパス	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	low
85913	Debian DSA-3357-1：vzctl - 安全更新	Nessus	Debian Local Security Checks	2015/9/14	2021/1/11	low
85913	Debian DSA-3357-1：vzctl - 安全性更新	Nessus	Debian Local Security Checks	2015/9/14	2021/1/11	low
96424	GLSA-201701-30：vzctl：安全性繞過	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	low
96424	GLSA-201701-30 : vzctl：安全绕过	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low