检测

RHEL 7：Virtualization (RHSA-2018:1524)

high Nessus 插件 ID 109909

语言：

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

更新后的 redhat-virtualization-host 程序包修复了多个缺陷并添加了多种增强功能，现在可供使用。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。包含适用于 CVE-2018-1088 的 GlusterFS 修复、适用于 CVE-2018-1111 的 dhcp 修复、适用于 CVE-2018-1087 的内核修复，以及适用于 CVE-2018-8897 的内核修复。下列技术札记手册中提供本更新所修复的错误列表：https://access.redhat.com/documentation/en-us/red_hat_virtualization/4 .2/html/ technical_notes/

解决方案

更新受影响的程序包。

另见

https://access.redhat.com/errata/RHSA-2018:1524

https://access.redhat.com/security/cve/cve-2018-1087

https://access.redhat.com/security/cve/cve-2018-1088

https://access.redhat.com/security/cve/cve-2018-1111

https://access.redhat.com/security/cve/cve-2018-8897

插件详情

严重性: High

ID: 109909

文件名: redhat-RHSA-2018-1524.nasl

版本: 1.18

类型: local

代理: unix

发布时间: 2018/5/18

最近更新时间: 2019/10/24

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Critical

分数: 9.6

CVSS v2

风险因素: High

基本分数: 7.9

时间分数: 6.9

矢量: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

风险因素: High

基本分数: 8.1

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:imgbased, p-cpe:/a:redhat:enterprise_linux:ovirt-node-ng-nodectl, p-cpe:/a:redhat:enterprise_linux:python-imgbased, p-cpe:/a:redhat:enterprise_linux:redhat-release-virtualization-host, p-cpe:/a:redhat:enterprise_linux:redhat-virtualization-host-image-update, p-cpe:/a:redhat:enterprise_linux:redhat-virtualization-host-image-update-placeholder, cpe:/o:redhat:enterprise_linux:7

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2018/5/15

漏洞发布日期: 2018/4/18

可利用的方式

Metasploit (Microsoft Windows POP/MOV SS Local Privilege Elevation Vulnerability)

参考资料信息

CVE: CVE-2018-1087, CVE-2018-1088, CVE-2018-1111, CVE-2018-8897

IAVA: 2018-A-0162

RHSA: 2018:1524