OracleVM 3.3：wget（OVMSA-2014-0036）
high Nessus プラグイン ID 79551
Language:
概要
リモートの OracleVM ホストにセキュリティ更新がありません。説明
リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。- CVE-2014-4877 wget を修正します：FTP シンボリックリンクの任意のファイルシステムアクセス（#1156133）
- 再帰取得をする際の weblink の解析を修正します（#960137）
- ソースコードの静的分析により見つかったエラーを修正します（#873216）
- SNI（サーバー名表示）サポートを追加します（#909604）
- CVE-2010-2252 を修正するために --trust-server-names オプションを追加します（#1062190）
- 代替名で証明書を認識させるために wget を修正します（#736445）
ソリューション
影響を受ける wget パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 79551
ファイル名: oraclevm_OVMSA-2014-0036.nasl
バージョン: 1.8
タイプ: local
公開日: 2014/11/26
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:vm:wget, cpe:/o:oracle:vm_server:3.3
必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/11/4
脆弱性公開日: 2010/7/6
参照情報
CVE: CVE-2010-2252, CVE-2014-4877
BID: 70751