OracleVM 3.3：ipmitool（OVMSA-2020-0012）
high Nessus プラグイン ID 135572
言語:
概要
リモートのOracleVMホストにセキュリティ更新がありません。説明
リモートのOracleVMシステムには、重要なセキュリティ更新に対処するために必要なパッチがありません：- 以下を対象としたバックポート修正:（CVE-2020-5208）
- ipmi_kontronoem_mainにおける戻り値の欠落を修正 - CID#1261317
- 最新の安定したアップストリームバージョンにリベース
- 解決： rhbz#1253416
- 冗長なOpenIMPI依存関係を削除
- 解決： rhbz#1262111
-（#1085072）initパスを修正。
-（#878614）SDRの長いセンサー名。
-（#1194420）DDR4 SDRクラッシュを修正。
-（#1170266）間違ったバージョンが報告されました。
-（#1162175）余分な依存関係。
-（#1126333）SDR所有者タイプSW IDからの応答が非常に遅い
-（#903019）SDRがx4600m2ファンユニットを詳細不明としてリスト
-（#1028163）環境変数の解析を修正。
-（#1056581）IPv6接続のサポート。
-（#1029529）カーネルモジュール読み込みの依存関係を修正。
-（#923192）ipmiコマンド再試行でシフト返信が行われなくなりました
-（#903251）- link=onおよびipmi=onはsetaccessで動作しなくなりました
- 前のリリースで破損していた、lanplusリクエストの再送信を修正（#826027）
- lan/lanplusインターフェイスで再送信を構成するための新しいオプションが追加されました（#748073）
- delremコマンドを更新（#739358）
- ipmitool -oリストの終了コードを修正（#715615）
- コマンドライン引数のチェックを改善（#725993）
- ipmievd.pidの誤ったアクセス許可を修正（#756685）
- Bigendianシステムのdelloem powermonitorを修正（#731718）
- Serial-over-Lanモジュールにおけるメモリリークを修正（#731977）
- コマンドラインからKgキーを非表示にするipmitoolの-Yオプションが追加されました（#698647）
- 「channel setkg」コマンドを追加し、リモートマシンにKg暗号化鍵を設定しました（#726390）
- PCI-e SSDのSESステータスとドライブアクティビティを示すように「delloem setled」コマンドを更新（#727314）
- RHEL 6.2 Fastrackの再構築
- SOL ペイロードサイズの不適切な計算が原因で間違ったパケットを送信する「ipmitool sol」を修正（#675975）
- Dell専用のIPMI拡張用の「delloem」コマンドが追加されました（#631649、#63793）
- デフォルトで/var/run/ipmievd.pidファイルを使用するようにipmievdが変更されました（#596809）
- 間違った引数によるipmievd initscriptの終了コードを修正（#562186）
- RHEL 6の再構築
- ipmievd initscriptの「condrestart」アクションを修正（#532188）
- 新しいopensslによる再構築
- 以下の再構築:
- 新しいバージョンに更新
- 以下の再構築:
- 新しいopensslによる再構築
- パッケージレビュー中に見つかった問題を修正:
- Default-Startをクリア: initスクリプト内の行。デフォルトでサービスを無効にする必要があります
- Obsoletesが追加されました: OpenIPMI-tools
- --disable-dependency-trackingを使用したコンパイルによる効率化
- コンパイルでの使用 --enable-file-security
- --disable-intf-freeを使用したコンパイル。FreeIPMIライブラリには依存しません（FreeIPMIにはipmitoolに似た独自のユーティリティがあります）。
- アップストリームの.specファイルに基づきパッケージを作成
ソリューション
影響を受けるipmitoolパッケージを更新してください。関連情報
プラグインの詳細
深刻度: High
ID: 135572
ファイル名: oraclevm_OVMSA-2020-0012.nasl
バージョン: 1.3
タイプ: local
公開日: 2020/4/15
更新日: 2021/1/13
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
Base Score: 6.5
Temporal Score: 5.1
ベクトル: AV:N/AC:L/Au:S/C:P/I:P/A:P
現状ベクトル: E:POC/RL:OF/RC:C
CVSS v3
リスクファクター: High
Base Score: 8.8
Temporal Score: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:vm:ipmitool, cpe:/o:oracle:vm_server:3.3
必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/4/14
脆弱性公開日: 2020/2/5
参照情報
CVE: CVE-2020-5208