OracleVM 3.4:Unbreakable/etc(OVMSA-2017-0167)

high Nessus プラグイン ID 104453
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません:- 「drivers/char/mem.c:セキュアレベルが設定されているときにオープン操作でアクセスを拒否」を元に戻す(Brian Maly)[Orabug:27037811] - xfs:専用ログワーカーwqを使用してcil wqでデッドロックを回避する(Brian Foster)[Orabug:27013241] - scsi:scsi_transport_iscsi:iscsi_if_rxが適切に解析しない問題を修正(Xin Long)[Orabug:26988633](CVE-2017-14489)- nvme:RTD3シャットダウンのエントリレイテンシを受け入れる(Martin K. Petersen)- ipv6:ip6_find_1stfragoptのオフセットのオーバーフローを回避(Sabrina Dubroca)[Orabug:27013220](CVE-2017-7542)- udp:ufoまたはフラグメンテーションに一貫して適用(Willem de Bruijn)[Orabug:27013227](CVE-2017-1000112)- drivers/char/mem.c:セキュアレベルが設定されているときにオープン操作でアクセスを拒否(Ethan Zhao)[Orabug:26943884] - tcp:tcp_mark_head_lostを修正してフラグメンテーションを行う前にskb lenをチェック(Neal Cardwell)[Orabug:26923675] - timerfd:might cancel mechanism properを保護する(Thomas Gleixner)[Orabug:26899775](CVE-2017-10661)- kvm:nVMX:L2がハードウェア CR8にアクセスすることを許可しない(Jim Mattson)(CVE-2017-12154)(CVE-2017-12154)- brcmfmac:brcmf_cfg80211_mgmt_txのバッファオーバーフロー発生の可能性を修正(Tim Tianyang Chen)[Orabug:26880590](CVE-2017-7541)- crypto:ahash - EINPROGRESS通知コールバックを修正(Herbert Xu)[Orabug:26916575](CVE-2017-7618)- ovl:ovl_copy_upのO_LARGEFILEを使用(David Howells)[Orabug:25953280] - rxrpc:詰め込まれたlenがチケットデコードでチェックされないいくつかのケースを修正(David Howells)[Orabug:26880508](CVE-2017-7482)(CVE-2017-7482)- tcp:rcv_mssを0ではなくTCP_MIN_MSSに初期化(Wei Wang)[Orabug:26813385] (CVE-2017-14106)

ソリューション

影響を受けるkernel-uek/kernel-uek-firmwareパッケージを更新してください。

関連情報

http://www.nessus.org/u?f3068531

プラグインの詳細

深刻度: High

ID: 104453

ファイル名: oraclevm_OVMSA-2017-0167.nasl

バージョン: 3.7

タイプ: local

公開日: 2017/11/8

更新日: 2021/1/4

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Critical

スコア: 9.6

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.4

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: E:F/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 7.2

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:F/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4

必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/11/7

脆弱性公開日: 2017/4/10

エクスプロイト可能

Core Impact

Metasploit (Linux Kernel UDP Fragmentation Offset (UFO) Privilege Escalation)

参照情報

CVE: CVE-2017-1000112, CVE-2017-10661, CVE-2017-12154, CVE-2017-14106, CVE-2017-14489, CVE-2017-7482, CVE-2017-7541, CVE-2017-7542, CVE-2017-7618