リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2803-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - spice-vdagentdデーモンがホストシステムから仮想マシンへのファイル転送を処理する方法に欠陥が見つかりました。UNIXドメインソケットパス「/run/spice-vdagentd/spice-vdagent-sock」にアクセス権を持つ権限のないローカルゲストユーザーがこの欠陥を利用して、VMシステム内のspice-vdagentdや他のプロセスに対してもメモリサービス拒否を実行する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。この欠陥は、spice-vdagent バージョン 0.20およびそれ以前のバージョンに影響を与えます。(CVE-2020-25650)

  SPICEファイル転送プロトコルに欠陥が見つかりました。ホストシステムからのファイルデータは、VMシステム内の不正なローカルユーザーのクライアント接続の全体または一部を構成する可能性があります。他のユーザーからのアクティブなファイル転送も中断され、サービス拒否が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性、ならびにシステムの可用性です。この欠陥はspice-vdagent バージョン0.20以前に影響を与えます。(CVE-2020-25651)

  - spice-vdagentdデーモンで、「/run/spice-vdagentd/spice-vdagent-sock」のUNIXドメインソケットを介して確立できるクライアント接続を適切に処理されないという欠陥が見つかりました。権限のないローカルゲストユーザーがこの欠陥を利用して、正当なエージェントがspice-vdagentdデーモンに接続できないようにし、サービス拒否が発生する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。この欠陥はspice-vdagent バージョン0.20以前に影響を与えます。(CVE-2020-25652)

  - spice-vdagentdデーモンが新しいクライアント接続を処理する方法に、競合状態の脆弱性が見つかりました。この欠陥により、権限のないローカルゲストユーザーがspice-vdagentdのアクティブエージェントになり、サービス拒否またはホストからの情報漏洩が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性、ならびにシステムの可用性です。この欠陥はspice-vdagent バージョン0.20以前に影響を与えます。(CVE-2020-25653)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: spice-vdagent(SUSE-SU-2021:2803-1)

medium Nessus プラグイン ID 152709

バージョン 1.4