SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:0334-1）
critical Nessus プラグイン ID 133539
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
このxen用更新プログラムでは、次の問題を修正します：CVE-2020-7211：Windowsホスト上のtftpサーバー経由の相対パスを使用したディレクトリトラバーサルの可能性（bsc#1161181）。
CVE-2019-19579：代替のpci割り当てメソッド用のデバイスの隔離（bsc#1157888）。
CVE-2019-19581：find_next_bit（）の問題（bsc#1158003）。
CVE-2019-19583：デバッグ例外とブロック状態を伴うVMentryの失敗（bsc#1158004）。
CVE-2019-19578：線形ページテーブルの使用/エントリのミスカウント（bsc#1158005）。
CVE-2019-19580：再起動可能なPVタイプ変更操作に伴うその他の問題（bsc#1158006）。
CVE-2019-19577：IOMMUページテーブルの動的な高さ（bsc#1158007）。
CVE-2019-18420：VCPUOP_initialise DoS（bsc#1154448）。
CVE-2019-18425：x86 PVエミュレーション内の欠落している記述子テーブル制限チェック（bsc#1154456）。
CVE-2019-18421：再起動可能なPVタイプ変更操作に伴う問題（bsc#1154458）。
CVE-2019-18424：パススルーPCIデバイスが、割り当て解除後のホストメモリを破損する可能性があります（bsc#1154461）。
CVE-2018-12207：ページサイズ変更時のマシンチェックエラーの回避（別名IFU問題）（bsc#1155945）。
CVE-2019-11135：TSX Transaction Asynchronous Abort（TAA）問題（bsc#1152497）。
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE OpenStack Cloud 7：
zypper in -t patch SUSE-OpenStack-Cloud-7-2020-334=1
SUSE Linux Enterprise Server for SAP 12-SP2：
zypper in -t patch SUSE-SLE-SAP-12-SP2-2020-334=1
SUSE Linux Enterprise Server 12-SP2-LTSS：
zypper in -t patch SUSE-SLE-SERVER-12-SP2-2020-334=1
SUSE Linux Enterprise Server 12-SP2-BCL：
zypper in -t patch SUSE-SLE-SERVER-12-SP2-BCL-2020-334=1
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1152497
https://bugzilla.suse.com/show_bug.cgi?id=1154448
https://bugzilla.suse.com/show_bug.cgi?id=1154456
https://bugzilla.suse.com/show_bug.cgi?id=1154458
https://bugzilla.suse.com/show_bug.cgi?id=1154461
https://bugzilla.suse.com/show_bug.cgi?id=1155945
https://bugzilla.suse.com/show_bug.cgi?id=1157888
https://bugzilla.suse.com/show_bug.cgi?id=1158003
https://bugzilla.suse.com/show_bug.cgi?id=1158004
https://bugzilla.suse.com/show_bug.cgi?id=1158005
https://bugzilla.suse.com/show_bug.cgi?id=1158006
https://bugzilla.suse.com/show_bug.cgi?id=1158007
https://bugzilla.suse.com/show_bug.cgi?id=1161181
https://www.suse.com/security/cve/CVE-2018-12207/
https://www.suse.com/security/cve/CVE-2019-11135/
https://www.suse.com/security/cve/CVE-2019-18420/
https://www.suse.com/security/cve/CVE-2019-18421/
https://www.suse.com/security/cve/CVE-2019-18424/
https://www.suse.com/security/cve/CVE-2019-18425/
https://www.suse.com/security/cve/CVE-2019-19577/
https://www.suse.com/security/cve/CVE-2019-19578/
https://www.suse.com/security/cve/CVE-2019-19579/
https://www.suse.com/security/cve/CVE-2019-19580/
https://www.suse.com/security/cve/CVE-2019-19581/
https://www.suse.com/security/cve/CVE-2019-19583/
プラグインの詳細
深刻度: Critical
ID: 133539
ファイル名: suse_SU-2020-0334-1.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2020/2/7
更新日: 2024/3/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-18425
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:xen, p-cpe:/a:novell:suse_linux:xen-debugsource, p-cpe:/a:novell:suse_linux:xen-doc-html, p-cpe:/a:novell:suse_linux:xen-libs, p-cpe:/a:novell:suse_linux:xen-libs-debuginfo, p-cpe:/a:novell:suse_linux:xen-tools, p-cpe:/a:novell:suse_linux:xen-tools-debuginfo, p-cpe:/a:novell:suse_linux:xen-tools-domu, p-cpe:/a:novell:suse_linux:xen-tools-domu-debuginfo, cpe:/o:novell:suse_linux:12
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/2/6
脆弱性公開日: 2019/10/31
参照情報
CVE: CVE-2018-12207, CVE-2019-11135, CVE-2019-18420, CVE-2019-18421, CVE-2019-18424, CVE-2019-18425, CVE-2019-19577, CVE-2019-19578, CVE-2019-19579, CVE-2019-19580, CVE-2019-19581, CVE-2019-19583, CVE-2020-7211
IAVB: 2019-B-0091-S