リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1508 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rhev: vds_installer の安全でない /tmp の使用 (CVE-2012-0860)

  - rhev: vds_installer は、第 2 段階のインストーラーをダウンロードする際に MITM の影響を受けやすくなっています (CVE-2012-0861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat Enterprise Virtualization Manager 3.1 が現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Virtualization Manager は、Red Hat Enterprise Linux および Microsoft Windows を実行する仮想サーバーのコレクションを集中的に管理するための仮想ツールです。このパッケージには、管理者による Red Hat Enterprise Virtualization Manager 上でのクエリと操作の実行を可能にする、スクリプト可能なコマンドセットである Red Hat Enterprise Virtualization Manager API も含まれています。

Red Hat Enterprise Linux ホストが Red Hat Enterprise Virtualization 環境に追加される方法において、欠陥が検出されました。Red Hat Enterprise Virtualization 向けホストの構成に必要な Python スクリプトが「/tmp/」ディレクトリに保存され、攻撃者によって事前に作成される可能性があります。Red Hat Enterprise Virtualization 環境に追加されるホスト上の権限のないローカルユーザーが、この欠陥を悪用して権限を昇格する可能性があります。この更新では、Red Hat Enterprise Virtualization Manager の 部分修正を提供します。RHSA-2012:1508 VDSM 更新（Red Hat Enterprise Linux ホスト）も、この問題を完全に修正するためにインストールする必要があります。（CVE-2012-0860）

Red Hat Enterprise Linux および Red Hat Enterprise Virtualization Hypervisor ホストが Red Hat Enterprise Virtualization 環境に追加される方法に、欠陥が見つかりました。Red Hat Enterprise Virtualization 向けホストの構成に必要な Python スクリプトが、 HTTPS 接続中に SSL 証明書を適切に検証しない、安全でない方法でダウンロードされました。ローカルネットワーク上の攻撃者がこの欠陥を悪用して中間者攻撃を実行し、Red Hat Enterprise Virtualization 環境に追加されているホストへの root アクセス権を取得する可能性があります。この更新では、Red Hat Enterprise Virtualization Manager の 部分修正を提供します。RHSA-2012:1508 VDSM 更新（Red Hat Enterprise Linux ホスト）または RHSA-2012:1505 rhev-hypervisor6 更新（Red Hat Enterprise Virtualization Hypervisor ホスト）も、この問題を完全に修正するためにインストールする必要があります。（CVE-2012-0861）

特定の状況で、Red Hat Enterprise Virtualization Manager が SPICE（Simple Protocol for Independent Computing Environments）セッション間の仮想マシンのスクリーンをロックできない可能性があることが判明しました。ユーザーが Red Hat Enterprise Virtualization Manager の仮想マシンにアクセスできる場合、この欠陥を悪用して、他のユーザーのロックされていないデスクトップセッションにアクセスできる可能性があります。
（CVE-2011-4316）

ストレージドメイン間でディスクを移動するときに、Red Hat Enterprise Virtualization Manager が適切に wipe-after-delete を渡さないことが判明しました。このために、こうしたディスクは期待通りにセキュアに削除されず、情報漏洩の可能性があります。
（CVE-2012-5516）

Red Hat Enterprise Virtualization Manager のバックエンドが、SOAP および GWT API を介してリクエストを行うユーザーの権限をチェックする方法で、欠陥が見つかりました。認証された攻撃者が Red Hat Enterprise Virtualization Manager に対してクエリを発行できる場合、この欠陥を利用して、アクセスすべきでないデータをクエリする可能性があります。（CVE-2012-2696）

これらの問題は、Red Hat により発見されました。

上記のセキュリティの問題の解決に加えて、これらの更新済みの Red Hat Enterprise Virtualization Manager パッケージがさまざまなバグを修正し、さまざまな拡張機能を追加します。

テクニカルノートでこれらのバグ修正と強化に関するドキュメントを参照できます：

https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Virtualization/3.1/html/Technical_Notes/index.html

Red Hat Enterprise Virtualization Manager の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらのセキュリティ問題を解決し、これらのバグを修正し、そしてこれらの拡張機能を追加することが推奨されています。

1 つのセキュリティ問題およびさまざまなバグを修正し、拡張機能を追加する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

Red Hat Enterprise Virtualization Hypervisor ホストが Red Hat Enterprise Virtualization 環境に追加される方法で、欠陥が見つかりました。Red Hat Enterprise Virtualization 向けホストの構成に必要な Python スクリプトが、 HTTPS 接続中に SSL 証明書を適切に検証しない、安全でない方法でダウンロードされました。ローカルネットワーク上の攻撃者がこの欠陥を悪用して中間者攻撃を実行し、Red Hat Enterprise Virtualization 環境に追加されているホストへの root アクセス権を取得する可能性があります。この更新では、修正の VDSM 部分を提供します。RHSA-2012:1506 Red Hat Enterprise Virtualization Manager の更新も、この問題を完全に修正するためにインストールする必要があります。（CVE-2012-0861）

CVE-2012-0861 の問題は、Red Hat により発見されました。

この更新済みパッケージは、1 つのセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、この問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありませんでした。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2012-0860（VDSM の問題）

この更新済みの Red Hat Enterprise Virtualization Hypervisor パッケージは、次のバグも修正します。

* この更新は、Red Hat Enterprise Virtualization 3.1 と互換性のあるクラスターで用いるハイパーバイザーのサポートを追加します。（BZ#846811）

この更新には次のものが含まれます：

* fence-agents のバグ修正の更新（RHBA-2012:1439）。
https://rhn.redhat.com/errata/RHBA-2012-1439.html

* ovirt-node のバグ修正の更新（RHBA-2012:1500）。
https://rhn.redhat.com/errata/RHBA-2012-1500.html

* libvirt のバグ修正の更新（RHBA-2012:1501）。
https://rhn.redhat.com/errata/RHBA-2012-1501.html

* sanlock のバグ修正と拡張機能の更新（RHBA-2012:1507）。
https://rhn.redhat.com/errata/RHBA-2012-1507.html

* 重大な vdsm のセキュリティと拡張機能の更新（RHSA-2012:1508）。
https://rhn.redhat.com/errata/RHBA-2012-1508.html

* qemu-kvm-rhev のバグ修正の更新（RHBA-2012:1510）。
https://rhn.redhat.com/errata/RHBA-2012-1510.html

Red Hat Enterprise Virtualization Hypervisor のユーザーは、これらのセキュリティ更新、バグ修正、拡張機能を含むこの更新済みパッケージへアップグレードすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78941	RHEL 6：rhev-3.1.0 vdsm （RHSA-2012：1508）	Nessus	Red Hat Local Security Checks	2014/11/8	2025/3/20	high
78940	RHEL 6：Virtualization Manager（RHSA-2012:1506）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78939	RHEL 6：rhev-hypervisor6（RHSA-2012:1505）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

検出

プラグインの検索

high

medium

medium