OracleVM 3.4:Unbreakable/etc(OVMSA-2018-0010)(Meltdown)(Spectre)

medium Nessus プラグイン ID 106120

概要

リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません:- x86/pti/efi:efiからカーネルページテーブルへの変換が破損(Pavel Tatashin)[Orabug:27363926][Orabug:27352353](CVE-2017-5754)- x86/spec:常にIBRSをVMENTERのゲスト値に、VMEXITのホストに設定する(redux)(Konrad Rzeszutek Wilk)[Orabug:27369994] - x86/IBRS:MSR_IA32_SPEC_CTRLが有効な値に復元されていることを確認する(Boris Ostrovsky)[Orabug:27362581] - x86/IBRS/IBPB:sysctl_ibrs/ibpb_enabledを適切に設定する(Boris Ostrovsky)[Orabug:27363792] - x86/spec_ctrl:IBRSがサポートされない際に不足している'lfence'を追加。(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/entry_64:最有効化する前にTRACE_IRQS_OFFを行う。(Jamie Iles)[Orabug:27339995](CVE-2017-5715)- ptrace:ロック解除されているRCUデリファレンスを除去。(Jamie Iles)[Orabug:27339995](CVE-2017-5715)- x86/ia32:32bit SYSCALL命令エントリのコード健全化を追加。(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/ia32:呼び出しのレジスタを保存しない(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/spec/ia32:32-bit SYSCALLでIBRSとRSBをスプリンクルする(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/ia32:STUFF_RSBとENABLE_IBRSを移動(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/spec:常にIBRSをVMENTERのゲスト値に、VMEXITのホストに設定する。(Konrad Rzeszutek Wilk)[Orabug:27365544](CVE-2017-5715)

ソリューション

影響を受けるkernel-uek/kernel-uek-firmwareパッケージを更新してください。

参考資料

http://www.nessus.org/u?fbc9b05d

プラグインの詳細

深刻度: Medium

ID: 106120

ファイル名: oraclevm_OVMSA-2018-0010.nasl

バージョン: 3.6

タイプ: local

公開日: 2018/1/18

更新日: 2019/9/27

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.1

CVSS v2

リスクファクター: Medium

Base Score: 4.7

Temporal Score: 4.1

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N

CVSS v3

リスクファクター: Medium

Base Score: 5.6

Temporal Score: 5.4

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:oracle:vm_server:3.4, p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware

必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/1/17

脆弱性公開日: 2018/1/4

参照情報

CVE: CVE-2017-5715, CVE-2017-5754

IAVA: 2018-A-0019, 2018-A-0020