リモートのOracle Linux 7ホストに、ELSA-2021-9104アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 4.1.0のblock/iscsi.cのiscsi_aio_ioctl_cbには、ヒープベースのバッファオーバーリードがあり、プロセスメモリから攻撃者に無関係な情報を漏洩する可能性があります。（CVE-2020-11947）

  - QEMU 5.1.0のhw/ide/atapi.cにあるide_atapi_cmd_reply_endでは、バッファインデックスが検証されないため、領域外の読み取りアクセスが可能です。（CVE-2020-29443）

  - ゲストOSユーザーが、QEMU 4.2.1のnet/eth.cのeth_get_gso_typeを使用してアサーション失敗をトリガーすることが可能です。ゲストは、有効なレイヤー3プロトコルがないパケットデータを介して、QEMUプロセスをクラッシュさせる可能性があります。（CVE-2020-27617）

  - QEMU 4.1.0で、ATI VGAの実装に領域外読み取りの欠陥が見つかりました。これは、ati_mm_write()コールバックを通じてMMIO書き込み操作を処理している間に、ati_cursor_define()ルーチンで発生します。悪意のあるゲストがこの問題を利用して、QEMUプロセスをクラッシュさせ、その結果サービス拒否がもたらされる可能性があります。
    （CVE-2019-20808）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-9109アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 4.1.0のblock/iscsi.cのiscsi_aio_ioctl_cbには、ヒープベースのバッファオーバーリードがあり、プロセスメモリから攻撃者に無関係な情報を漏洩する可能性があります。（CVE-2020-11947）

  - QEMU 5.1.0のhw/ide/atapi.cにあるide_atapi_cmd_reply_endでは、バッファインデックスが検証されないため、領域外の読み取りアクセスが可能です。（CVE-2020-29443）

  - ゲストOSユーザーが、QEMU 4.2.1のnet/eth.cのeth_get_gso_typeを使用してアサーション失敗をトリガーすることが可能です。ゲストは、有効なレイヤー3プロトコルがないパケットデータを介して、QEMUプロセスをクラッシュさせる可能性があります。（CVE-2020-27617）

  - QEMU 4.1.0で、ATI VGAの実装に領域外読み取りの欠陥が見つかりました。これは、ati_mm_write()コールバックを通じてMMIO書き込み操作を処理している間に、ati_cursor_define()ルーチンで発生します。悪意のあるゲストがこの問題を利用して、QEMUプロセスをクラッシュさせ、その結果サービス拒否がもたらされる可能性があります。
    （CVE-2019-20808）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9109 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，在 ATI VGA 实施中发现一个越界读取缺陷。通过 ati_mm_write() 回调处理 MMIO 写入操作时，在 ati_cursor_define() 例程中会发生此问题。恶意访客可滥用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。
    (CVE-2019-20808)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9109 公告中提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，發現 ATI VGA 實作中存在超出邊界讀取缺陷。在透過 ati_mm_write() 回呼處理 MMIO 寫入作業時，此問題會在 ati_cursor_define() 常式中發生。惡意來賓可利用此缺陷造成 QEMU 處理程序當機，進而導致拒絕服務。
    (CVE-2019-20808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-9109 advisory.

    - 9pfs: Fully restart unreclaim loop (CVE-2021-20181) (Greg Kurz)  [Orabug: 32441198]  {CVE-2021-20181}
    - ide: atapi: check logical block address and read size (CVE-2020-29443) (Prasad J Pandit)  [Orabug:
    32393835]  {CVE-2020-29443}
    - Document CVE-2019-20808 as fixed (Mark Kanda)  [Orabug: 32339196]  {CVE-2019-20808}
    - block/iscsi:fix heap-buffer-overflow in iscsi_aio_ioctl_cb (Chen Qun)  [Orabug: 32339207]     {CVE-2020-11947}
    - net: remove an assert call in eth_get_gso_type (Prasad J Pandit)  [Orabug: 32102583]  {CVE-2020-27617}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9104 公告中提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，發現 ATI VGA 實作中存在超出邊界讀取缺陷。在透過 ati_mm_write() 回呼處理 MMIO 寫入作業時，此問題會在 ati_cursor_define() 常式中發生。惡意來賓可利用此缺陷造成 QEMU 處理程序當機，進而導致拒絕服務。
    (CVE-2019-20808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9104 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，在 ATI VGA 实施中发现一个越界读取缺陷。通过 ati_mm_write() 回调处理 MMIO 写入操作时，在 ati_cursor_define() 例程中会发生此问题。恶意访客可滥用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。
    (CVE-2019-20808)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

According to the versions of the qemu package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - In QEMU 4.1.0, an out-of-bounds read flaw was found in the ATI VGA implementation. It occurs in the     ati_cursor_define() routine while handling MMIO write operations through the ati_mm_write() callback. A     malicious guest could abuse this flaw to crash the QEMU process, resulting in a denial of service.
    (CVE-2019-20808)

  - An infinite loop flaw was found in the e1000 NIC emulator of the QEMU. This issue occurs while processing     transmits (tx) descriptors in process_tx_desc if various descriptor fields are initialized with invalid     values. This flaw allows a guest to consume CPU cycles on the host, resulting in a denial of service. The     highest threat from this vulnerability is to system availability. (CVE-2021-20257)

  - A flaw was found in the QEMU implementation of VMWare's paravirtual RDMA device. The issue occurs while     handling a 'PVRDMA_CMD_CREATE_MR' command due to improper memory remapping (mremap). This flaw allows a     malicious guest to crash the QEMU process on the host. The highest threat from this vulnerability is to     system availability. (CVE-2021-3582)

  - An invalid pointer initialization issue was found in the SLiRP networking implementation of QEMU. The flaw     exists in the bootp_input() function and could occur while processing a udp packet that is smaller than     the size of the 'bootp_t' structure. A malicious guest could use this flaw to leak 10 bytes of     uninitialized heap memory from the host. The highest threat from this vulnerability is to data     confidentiality. This flaw affects libslirp versions prior to 4.6.0. (CVE-2021-3592)

  - An invalid pointer initialization issue was found in the SLiRP networking implementation of QEMU. The flaw     exists in the udp6_input() function and could occur while processing a udp packet that is smaller than the     size of the 'udphdr' structure. This issue may lead to out-of-bounds read access or indirect host memory     disclosure to the guest. The highest threat from this vulnerability is to data confidentiality. This flaw     affects libslirp versions prior to 4.6.0. (CVE-2021-3593)

  - An invalid pointer initialization issue was found in the SLiRP networking implementation of QEMU. The flaw     exists in the udp_input() function and could occur while processing a udp packet that is smaller than the     size of the 'udphdr' structure. This issue may lead to out-of-bounds read access or indirect host memory     disclosure to the guest. The highest threat from this vulnerability is to data confidentiality. This flaw     affects libslirp versions prior to 4.6.0. (CVE-2021-3594)

  - An invalid pointer initialization issue was found in the SLiRP networking implementation of QEMU. The flaw     exists in the tftp_input() function and could occur while processing a udp packet that is smaller than the     size of the 'tftp_t' structure. This issue may lead to out-of-bounds read access or indirect host memory     disclosure to the guest. The highest threat from this vulnerability is to data confidentiality. This flaw     affects libslirp versions prior to 4.6.0. (CVE-2021-3595)

  - An integer overflow was found in the QEMU implementation of VMWare's paravirtual RDMA device in versions     prior to 6.1.0. The issue occurs while handling a 'PVRDMA_REG_DSRHIGH' write from the guest due to     improper input validation. This flaw allows a privileged guest user to make QEMU allocate a large amount     of memory, resulting in a denial of service. The highest threat from this vulnerability is to system     availability. (CVE-2021-3607)

  - A flaw was found in the QEMU implementation of VMWare's paravirtual RDMA device in versions prior to     6.1.0. The issue occurs while handling a 'PVRDMA_REG_DSRHIGH' write from the guest and may result in a     crash of QEMU or cause undefined behavior due to the access of an uninitialized pointer. The highest     threat from this vulnerability is to system availability. (CVE-2021-3608)

  - A use-after-free vulnerability was found in the virtio-net device of QEMU. It could occur when the     descriptor's address belongs to the non direct access region, due to num_buffers being set after the     virtqueue elem has been unmapped. A malicious guest could use this flaw to crash QEMU, resulting in a     denial of service condition, or potentially execute code on the host with the privileges of the QEMU     process. (CVE-2021-3748)

  - An off-by-one error was found in the SCSI device emulation in QEMU. It could occur while processing MODE     SELECT commands in mode_sense_page() if the 'page' argument was set to MODE_PAGE_ALLS (0x3f). A malicious     guest could use this flaw to potentially crash QEMU, resulting in a denial of service condition.
    (CVE-2021-3930)

  - A NULL pointer dereference issue was found in the block mirror layer of QEMU in versions prior to 6.2.0.
    The `self` pointer is dereferenced in mirror_wait_on_conflicts() without ensuring that it's not NULL. A     malicious unprivileged user within the guest could use this flaw to crash the QEMU process on the host     when writing data reaches the threshold of mirroring node. (CVE-2021-4145)

  - A flaw was found in the vhost-vsock device of QEMU. In case of error, an invalid element was not detached     from the virtqueue before freeing its memory, leading to memory leakage and other unexpected results.
    Affected QEMU versions <= 6.2.0. (CVE-2022-26354)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-9104 advisory.

    - 9pfs: Fully restart unreclaim loop (CVE-2021-20181) (Greg Kurz)  [Orabug: 32441198]  {CVE-2021-20181}
    - ide: atapi: check logical block address and read size (CVE-2020-29443) (Prasad J Pandit)  [Orabug:
    32393835]  {CVE-2020-29443}
    - Document CVE-2019-20808 as fixed (Mark Kanda)  [Orabug: 32339196]  {CVE-2019-20808}
    - block/iscsi:fix heap-buffer-overflow in iscsi_aio_ioctl_cb (Chen Qun)  [Orabug: 32339207]     {CVE-2020-11947}
    - net: remove an assert call in eth_get_gso_type (Prasad J Pandit)  [Orabug: 32102583]  {CVE-2020-27617}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
148544	Oracle Linux 7：qemu（ELSA-2021-9104）	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
148545	Oracle Linux 7：qemu（ELSA-2021-9109）	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
148545	Oracle Linux 7：qemu (ELSA-2021-9109)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
148545	Oracle Linux 7：qemu (ELSA-2021-9109)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
148545	Oracle Linux 7 : qemu (ELSA-2021-9109)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
148544	Oracle Linux 7：qemu (ELSA-2021-9104)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
148544	Oracle Linux 7：qemu (ELSA-2021-9104)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
163161	EulerOS Virtualization 2.10.0 : qemu (EulerOS-SA-2022-2043)	Nessus	Huawei Local Security Checks	2022/7/14	2023/10/18	high
163175	EulerOS Virtualization 2.10.1 : qemu (EulerOS-SA-2022-2071)	Nessus	Huawei Local Security Checks	2022/7/14	2023/10/18	high
148544	Oracle Linux 7 : qemu (ELSA-2021-9104)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high