Ubuntu 14.04 LTS/16.04 LTS：qemuリグレッション（USN-3575-2）
critical Nessus プラグイン ID 107145
言語:
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。
プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。
概要
リモートのUbuntuホストにセキュリティ関連のパッチがありません。説明
USN-3575-1ではQEMUの脆弱性が修正されました。CVE-2017-11334の修正により、Xen環境でリグレッションが発生しました。このアップデートでは、さらに調査が行われるまで、問題のある修正が削除されます。ご不便をお掛けして申し訳ございません。元のアドバイザリの詳細：QEMUがゲストRAMを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2017-11334）David Buchanan氏は、QEMUがVGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 17.10でのみ対処されました。（CVE-2017-13672）Thomas Garnier氏は、QEMUがマルチブートを不適切に処理することを発見しました。攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2017-14167）Tuomas Tynkkynen氏は、QEMUがVirtFSディレクトリ共有を不適切に処理することを発見しました。攻撃者がこの問題を利用して、ホストのメモリから秘密情報を取得する可能性があります。（CVE-2017-15038）Eric Blake氏は、QEMUがNBDサーバーのメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用してNBDサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 17.10のみです。（CVE-2017-15118）Eric Blake氏は、QEMUがNBDサーバーに特定のオプションを不適切に処理することを発見しました。攻撃者がこの問題を利用してNBDサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2017-15119）Daniel Berrange氏は、QEMUがVNCサーバーを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、メモリを消費させ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 17.10でのみ対処されました。（CVE-2017-15124）Carl Brassey氏は、QEMUが特定のWebSocketを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、メモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 17.10のみです。処理する（CVE-2017-15268）Guoxiang Niu氏は、QEMUがCirrus VGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-15289）Cyrille Chatras氏は、QEMUが移行中に特定のPS2値を不適切に処理することを発見しました。攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。この問題により影響を受けるのは、Ubuntu 16.04 LTSおよびUbuntu 17.10のみです。（CVE-2017-16845）QEMUがVirtio Vringの実装を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 16.04 LTSおよびUbuntu 17.10のみです。（CVE-2017-17381）Eric Blake氏は、QEMUが特定の四捨五入操作を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2017-18043）Jiang Xin氏とLin ZheCheng氏は、QEMUがVGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2018-5683）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。ソリューション
影響を受けるQemuパッケージを更新してください。関連情報
プラグインの詳細
深刻度: Critical
ID: 107145
ファイル名: ubuntu_USN-3575-2.nasl
バージョン: 3.8
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2018/3/6
更新日: 2020/9/17
依存関係: ssh_get_info.nasl
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: High
Base Score: 7.8
Temporal Score: 6.1
ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C
現状ベクトル: E:POC/RL:OF/RC:C
CVSS v3
リスクファクター: Critical
Base Score: 10
Temporal Score: 9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
現状ベクトル: E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:qemu, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:16.04
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/3/5
脆弱性公開日: 2017/8/2
参照情報
CVE: CVE-2017-11334, CVE-2017-13672, CVE-2017-14167, CVE-2017-15038, CVE-2017-15118, CVE-2017-15119, CVE-2017-15124, CVE-2017-15268, CVE-2017-15289, CVE-2017-16845, CVE-2017-17381, CVE-2017-18043, CVE-2018-5683
USN: 3575-2