Xenstore: ゲストは削除されたドメインの Xenstore ノードにアクセスできます (XSA-417)
high Nessus プラグイン ID 167279
言語:
概要
リモートの Xen ハイパーバイザーのインストールにセキュリティ更新プログラムがありません。説明
Xenstore: ゲストは、削除されたドメインの Xenstore ノードにアクセスできます。Xenstore ノードのアクセス権は、ドメインごとです。ドメインがなくなると、削除されたドメインの domid を含むアクセス権が Xenstore ノードに残る可能性があります。
これらのアクセス権エントリは、そのようなノードが後で書き込まれるときに修正されるため、通常これは問題ありません。新しいドメインが作成されるときに小さな時間枠があり、新しいドメインと同じ domid を持つ過去のドメインのアクセス権がまだ有効であると見なされ、新しいドメインがノードにアクセスできるようになります。これは、削除されたドメインがアクセスできるようにするためのものでした。これが発生するには、新しく作成されたドメインが dom0 によって Xenstore に導入される前に、別のドメインがノードに書き込む必要があります。
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
ベンダーのアドバイザリにしたがって適切なパッチを適用してください。関連情報
プラグインの詳細
深刻度: High
ID: 167279
ファイル名: xen_server_XSA-417.nasl
バージョン: 1.3
タイプ: local
ファミリー: Misc.
公開日: 2022/11/11
更新日: 2022/11/30
構成: パラノイドモードの有効化
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
Base Score: 6
Temporal Score: 4.4
ベクトル: AV:L/AC:H/Au:S/C:C/I:C/A:C
現状ベクトル: E:U/RL:OF/RC:C
CVSS スコアのソース: CVE-2022-42320
CVSS v3
リスクファクター: High
Base Score: 7
Temporal Score: 6.1
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:xen:xen
必要な KB アイテム: installed_sw/Xen Hypervisor, Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/11/1
脆弱性公開日: 2022/11/1
参照情報
CVE: CVE-2022-42320
IAVB: 2022-B-0048