Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -に4.14.xよるXenに問題が見つかりました。ゲストは$DOMID 、完全なパス名を含む絶対パス経由、または自身のドメイン ID を暗黙的に含む相対パス経由で xenstore パスにアクセスできます。管理ツールは、必ず絶対パスを使用して、ゲストの名前空間のパスにアクセスする必要があります。 oxenstored は、クライアントによって指定された相対パスまたは絶対パスのみに適用されるパス名の制限を課します。そのため、ゲストは独自の名前空間に、管理ツールがアクセスするには長すぎるパスを作成できます。使用しているツールスタックによっては、悪意あるゲスト管理者が、一部の管理ツールとデバッグ操作を失敗させる可能性があります。たとえば、ゲスト管理者が xenstore-ls -r を失敗させる可能性があります。ただし、ゲスト管理者は、ホスト管理者がドメインをティアダウンするのを防ぐことができません。oxenstoredを使用するすべてのシステムが脆弱です。Ocamlコンパイラが利用可能な場合、UpstreamのXenディストリビューションではoxenstoredの構築と使用がデフォルトになっています。C xenstored を使用するシステムは脆弱ではありません。CVE-2020-29482

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-29482

medium Nessus プラグイン ID 251146

バージョン 1.1