OracleVM 3.4:xen(OVMSA-2018-0246)(Foreshadow)

medium Nessus プラグイン ID 111772

概要

リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません:- BUILDINFO:OVMFコミット=173bf5c847e3ca8b42c11796ce048d8e2e916ff8 - BUILDINFO:xenコミット=02cec92b3eb1612e37616b10400d82f1e3d8de85 - BUILDINFO:QEMUアップストリームコミット=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff - BUILDINFO:QEMU従来コミット=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba - BUILDINFO:IPXEコミット=9a93db3f0947484e30e753bbd61a10b17336e20e - BUILDINFO:SeaBIOSコミット=7d9cbe613694924921ed1a6f8947d711c5832eee - l1tf:オフライン/オンラインSMT siblingのユーティリティ。(Ross Philipson)[Orabug:28487050](CVE-2018-3646)- x86/spec-ctrl:HVMゲストのL1D_FLUSHを制御するためにオプションを導入(Andrew Cooper)[Orabug:28487050](CVE-2018-3620)(CVE-2018-3646)- x86/msr:ゲスト用にMSR_FLUSH_CMDを仮想化(Andrew Cooper)[Orabug:28487050](CVE-2018-3646)(CVE-2018-3646)- x86/spec-ctrl:L1D_FLUSH用のCPUID/MSR定義(Andrew Cooper)[Orabug:28487050](CVE-2018-3646)(CVE-2018-3646)- x86/spec-ctrl:L1TF軽減のため安全なPTEアドレスを計算(Andrew Cooper)[Orabug:28487050](CVE-2018-3620)(CVE-2018-3646)- x86:セカンダリのハイパースレッドの使用を回避するためのコマンドラインオプション(Jan Beulich)[Orabug:28487050](CVE-2018-3646)- cpupools:CPUの停止が失敗した場合の状態を修正(Jan Beulich)[Orabug:28487050](CVE-2018-3646)

ソリューション

影響を受けるxen/xen-toolsパッケージを更新してください。

参考資料

http://www.nessus.org/u?d3f57f0d

プラグインの詳細

深刻度: Medium

ID: 111772

ファイル名: oraclevm_OVMSA-2018-0246.nasl

バージョン: 1.5

タイプ: local

公開日: 2018/8/16

更新日: 2019/9/27

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

Base Score: 4.7

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N

CVSS v3

リスクファクター: Medium

Base Score: 5.6

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

脆弱性情報

CPE: p-cpe:/a:oracle:vm:xen, p-cpe:/a:oracle:vm:xen-tools, cpe:/o:oracle:vm_server:3.4

必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

パッチ公開日: 2018/8/15

脆弱性公開日: 2018/8/14

参照情報

CVE: CVE-2018-3620, CVE-2018-3646