來自 Red Hat 安全公告 2016:2577： 現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。 此外，libvirt 還提供遠端管理虛擬化系統的工具。 下列套件已升級到更新的上游版本： libvirt (2.0.0)。(BZ#830971, BZ#1286679) 安全性修正： * 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩露至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) * 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) * 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

此 libvirt 更新可修正下列問題：

- CVE-2016-5008：空白 VNC 密碼停用了驗證 (boo#987527)

此 libvirt 更新可修正下列問題：已修正的安全性問題：

- CVE-2016-5008：空白 VNC 密碼停用了驗證 (bsc#987527) 已修正錯誤：

- bsc#970906：修正 xenstore 事件處理中的爭用情形。

- bsc#952889：變更 hap 設定以與 Xen 行為一致。

- 修正「make check」失敗。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 libvirt (可與不同虛擬化系統互動的程式庫) 中有一個密碼原則問題。

系統將設定空的圖形密碼記載為停用 VNC/SPICE 存取的一種方式，但是 QEMU 不一定會如此運作。VNC 將會開心地接受空白密碼。我們將密碼到期時間設為「現在」，藉此強制執行此行為。

針對 Debian 7 'Wheezy'，此問題已於 libvirt 0.9.12.3-1+deb7u2 版中修正。

建議您升級 libvirt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vivian Zhang 和 Christoph Anton Mitterer 發現，設定空白 VNC 密碼的作業無法如 Libvirt (虛擬化抽象程式庫) 中文件所說明的方式運作。雖然文件中說明若為 VNC 伺服器設定一個空白密碼，便可阻止所有用戶端連線，但將 VNC 伺服器上的密碼設為空白字串時，系統會停用 VNC 伺服器上的驗證功能，進而允許任何使用者連線。透過此更新，將密碼到期時間設為「現在」，便可強制執行上述行為。

此 libvirt 更新可修正一個安全性問題：

- CVE-2016-5008：空白 VNC 密碼停用了驗證。(bsc#987527) 此外，該更新還包含下列非安全性修正：

- 改善 virsh 中區塊工作準備就緒的等待。
 (bsc#989755)

- 剖析 augeas lenses 中的負值。(bsc#975729)

- 當連線驅動程式已處理後，重新啟動 %posttrans 中的程序。(bsc#854343、bsc#968483)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。下列套件已升級至更新的上游版本：libvirt (2.0.0)。(BZ#830971、BZ#1286679) 安全性修正：* 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩漏至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) * 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) * 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Vivian Zhang 和 Christoph Anton Mitterer 發現當 VNC 密碼設定為空白字串時，libvirt 未正確停用密碼驗證。遠端攻擊者可能利用此問題來繞過驗證，這與預期行為相反。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5008)

Daniel P. Berrange 發現 libvirt 未正確處理 SSL/TLS 憑證的驗證。遠端攻擊者可能利用此問題取得敏感資訊。此問題只會影響 Ubuntu 17.10。(CVE-2017-1000256)

Daniel P. Berrange 和 Peter Krempa 發現 libvirt 未正確處理大型 QEMU 回覆。攻擊者可能會利用此問題造成 libvirt 毀損，進而導致拒絕服務。(CVE-2018-5748)

Pedro Sampaio 發現 libvirt 未正確處理 libnss_dns.so 模組。libvirt_lxc 工作階段中的攻擊者可能會利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6764)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 重定基底至 1.3.3.2 版

- 修正 xen 預設視訊裝置組態問題 (bz #1336629)

- 不拒絕重複的磁碟序列 (bz #1349895)

- 修正 LXC cgroup 名稱不符問題 (bz #1350139)

- 修正使用 VM USB 鍵盤的受管理儲存/還原問題 (bz #1353222)

- systemd-container 上遺失 dep (bz #1355784)

- CVE-2016-5008：設定空白 VNC 密碼可允許未授權使用者存取 (bz #1351516)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 重定基底至 1.2.18.4 版

- CVE-2016-5008：設定空白 VNC 密碼可允許未授權使用者存取 (bz #1351516)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libvirt 更新可修正下列問題：

- 更新至 libvirt 1.2.18.4 穩定版本

- 繼承許多上游錯誤修正，包括 CVE-2016-5008 boo#987527。如需詳細資料，請參閱 http://wiki.libvirt.org/page/Maintenance_Releases

- virsh：改善區塊工作整備的等待 (boo#989755)

下列套件已升級至更新的上游版本：libvirt (2.0.0)。安全性修正：- 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩漏至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) - 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) - 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008)

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。下列套件已升級至更新的上游版本：libvirt (2.0.0)。(BZ#830971、BZ#1286679) 安全性修正：* 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩露至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) * 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) * 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94700	Oracle Linux 7：libvirt (ELSA-2016-2577)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
92352	openSUSE 安全性更新：libvirt (openSUSE-2016-874)	Nessus	SuSE Local Security Checks	2016/7/18	2021/1/19	critical
93188	SUSE SLES11 安全性更新：libvirt (SUSE-SU-2016:1944-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
91921	Debian DLA-541-1：libvirt 安全性更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	critical
92353	openSUSE 安全性更新：libvirt (openSUSE-2016-875)	Nessus	SuSE Local Security Checks	2016/7/18	2021/1/19	critical
91924	Debian DSA-3613-1：libvirt - 安全性更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	critical
93287	SUSE SLED12 / SLES12 安全性更新：libvirt (SUSE-SU-2016:2053-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
95324	CentOS 7：libvirt (CESA-2016:2577)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
106928	Ubuntu 14.04 LTS / 16.04 LTS：libvirt 弱點 (USN-3576-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2023/10/20	critical
92533	Fedora 24：libvirt (2016-65cc608ebe)	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	critical
92591	Fedora 23：libvirt (2016-7b7e16a39e)	Nessus	Fedora Local Security Checks	2016/7/28	2021/1/11	critical
92773	openSUSE 安全性更新：libvirt (openSUSE-2016-943)	Nessus	SuSE Local Security Checks	2016/8/8	2021/1/19	critical
95846	Scientific Linux 安全性更新：SL7.x x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
94540	RHEL 7：libvirt (RHSA-2016:2577)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical