GLSA-201701-30：vzctl：セキュリティバイパス

low Nessus プラグイン ID 96424

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201701-30（vzctl：セキュリティパス）に記載されている脆弱性に影響されています。vzctlは、仮想環境（VE）プライベートディレクトリ内のroot.hdd/DiskDescriptor.xmlの存在に基づいてVEレイアウトを決定することが発見されました。これにより、ローカルsimfsコンテナー（CT）のrootユーザーは、任意のploopコンテナーのrootパスワードを変更できます。これは、コントロールパネルへのアクセスに使用できるploopコンテナーのroot.hddファイルへのシンボリックリンク攻撃によって証明されています。影響：simfsベースのコンテナにおけるルート権限をもつ攻撃者が、ploopベースのコンテナに対するコントロールを取得する可能性があります。回避策：現時点では、既知の回避策はありません。