FreeBSD : xen-kernel -- 特定の domctl の操作は、ホストをロックアップするために悪用される可能性があります(103a47d5-27e7-11e5-a4a5-002590263bf5)。

high Nessus プラグイン ID 84694

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告:

XSA-77 は、その使用による何らかの効果がセキュリティを妨害する可能性がある場合、セキュリティアドバイザリが発行したものを除くリスト上の大多数の domctl 操作を実行します。その後、その内のいくつかで分割は安全だと宣言されましたが、小さなサブセットにとって、これは、本当は間違っています。それらの(間違った)使用はホストのロックアップをもたらすかもしれません。

結果として、ツールスタックの分割の潜在的なセキュリティの利益はいつも完全には実現できませんでした。

部分的な管理コントロールを故意に与えられたドメインは、ホスト全体へサービスを拒否する可能性があります。

結果として、管理を分割してセキュリティを強化するようにデザインされたシステムにおいて、セキュリティは低下する可能性があります。しかし、分割しないデザインよりもセキュリティは悪くはなりません。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://xenbits.xen.org/xsa/advisory-127.html

http://www.nessus.org/u?4719bc83

プラグインの詳細

深刻度: High

ID: 84694

ファイル名: freebsd_pkg_103a47d527e711e5a4a5002590263bf5.nasl

バージョン: 2.4

タイプ: local

公開日: 2015/7/14

更新日: 2021/1/6

リスク情報

VPR

リスクファクター: Low

スコア: 2.7

CVSS v2

リスクファクター: High

Base Score: 7.1

ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:xen-kernel, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/7/11

脆弱性公開日: 2015/3/31

参照情報

CVE: CVE-2015-2751