OracleVM 3.4：xen (OVMSA-2017-0176)
high Nessus 插件 ID 105249
语言：
简介
远程 OracleVM 主机缺少一个或多个安全更新。描述
远程 OracleVM 系统缺少解决关键安全更新的必要补丁：- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=b90f0a4fa66aea67e743c393ba307612a2fec379
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- p2m：减少预留时，检查 p2m_set_entry 的返回值 (George Dunlap) [Orabug：27216264] (CVE-2017-17045)
- p2m：始终检查删除 p2m 条目是否确实有效 (George Dunlap) [Orabug：27216264] (CVE-2017-17045)
- x86/pod：防止分散大页面时发生无限循环 (Julien Grall) [Orabug：27216261] (CVE-2017-17044)
- xen/physmap：不允许客户机自行填充 PoD 页面 (Elena Ufimtseva) [Orabug：27216261] (CVE-2017-17044)
- xend/pxm：热插入 PCI 设备时，将 pxm 纳入 XenStore (Konrad Rzeszutek Wilk) [Orabug：27206706]
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=2f4972e50ebd2a470b19bfdb1fc6ce91e77614e0
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- vNUMA：通过交错将 vcpus 分配给节点 (Elena Ufimtseva)
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=c9c2df2dc87e18c9dcf584aedf859ab50b62883a
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- vNUMA：如果无法找到用于锁定的 vcpus ，则禁用 vNUMA (Elena Ufimtseva) [Orabug：27091931]
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=fe4d54f49f8cf07f9e9d8077b7c85d287fb5c90c
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- x86/shadow：更正 sh_guess_wrmap 中的 SH_LINEAR 映射检测 (Andrew Cooper) [Orabug：27148184] (CVE-2017-15592) (CVE-2017-15592)
- x86：请勿错误地触发线性页表断言 (Jan Beulich) [Orabug：27148179] (CVE-2017-15595)
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=b67a2d04c74002cceabfa76612a27fd1cf3f2b29
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- vNUMA：修复手动 vNUMA 模式下的 cpu 分配。(Elena Ufimtseva)
解决方案
更新受影响的 xen/xen-tools 程序包。另见
插件详情
严重性: High
ID: 105249
文件名: oraclevm_OVMSA-2017-0176.nasl
版本: 3.6
类型: local
发布时间: 2017/12/14
最近更新时间: 2021/1/4
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.3
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.9
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:oracle:vm:xen, p-cpe:/a:oracle:vm:xen-tools, cpe:/o:oracle:vm_server:3.4
必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2017/12/13
漏洞发布日期: 2017/10/18
参考资料信息
CVE: CVE-2017-15592, CVE-2017-15595, CVE-2017-17044, CVE-2017-17045