Fedora 17:xen-4.1.3-6.fc17(2012-18242)

medium Nessus プラグイン ID 63009

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

ゲストが、不良な VCPU デッドラインを設定して CPU をブロックできる [XSA 20、CVE-2012-4535](#876198)HVM ゲストが、無効な pirq 値を使用して Xen をクラッシュさせることができる [XSA 21、CVE-2012-4536](#876200)HVM ゲストが p2m テーブルを使い果たして Xen をクラッシュさせることができる [XSA 22、CVE-2012-4537](#876203)PAE HVM ゲストが、ハイパーバイザーをクラッシュさせることができる [XSA-23、CVE-2012-4538](#876205)64 ビットハイパーバイザーの 32 ビット PV ゲストが、ハイパーバイザーで無限ループを引き起こすことができる [XSA-24、CVE-2012-4539](#876207)

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける xen パッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=870086

https://bugzilla.redhat.com/show_bug.cgi?id=870096

https://bugzilla.redhat.com/show_bug.cgi?id=870101

https://bugzilla.redhat.com/show_bug.cgi?id=870106

https://bugzilla.redhat.com/show_bug.cgi?id=870110

http://www.nessus.org/u?838f0a81

プラグインの詳細

深刻度: Medium

ID: 63009

ファイル名: fedora_2012-18242.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

公開日: 2012/11/23

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.0

CVSS v2

リスクファクター: Medium

Base Score: 4.9

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:xen, cpe:/o:fedoraproject:fedora:17

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2012/11/15

参照情報

CVE: CVE-2012-4535, CVE-2012-4536, CVE-2012-4537, CVE-2012-4538, CVE-2012-4539

FEDORA: 2012-18242