OracleVM 3.4：xen (OVMSA-2019-0016) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)
medium Nessus 插件 ID 125104
语言：
简介
远程 OracleVM 主机缺少一个或多个安全更新。描述
远程 OracleVM 系统缺少解决关键安全更新的必要补丁：- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=3885a020649df84b883ea20d11ca15b7d7640201
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- x86/HVM：请勿给人以 WRMSR 成功的错误印象（根用户）
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=71714f34026c4e0b105bf2def8d2dc4c7171d5b8
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- Red-tape：使用 XSA-297 的新 CVE 更新 repo (Patrick Colp) [Orabug：29725297] (CVE-2019-11091)
- x86/spec-ctl：向客户机泄露 X86_FEATURE_MD_CLEAR (Patrick Colp) [Orabug：29677162] (CVE-2018-12126) (CVE-2018-12127) (CVE-2018-12130)
- x86/spec-ctrl：引入选项以控制 VERW 刷新 (Andrew Cooper) [Orabug：2977162] (CVE-2018-12126) (CVE-2018-12127) (CVE-2018-12130) (CVE-2018-12126) (CVE-2018-12127) (CVE-2018-12130)
- x86/spec-ctrl：使用 VERW 刷新管道缓冲区的基础架构 (Andrew Cooper) [Orabug：29677162] (CVE-2018-12126) (CVE-2018-12127) (CVE-2018-12130) (CVE-2018-12126) (CVE-2018-12127) (CVE-2018-12130)
- x86/spec-ctrl：微架构数据采样的 CPUID/MSR 定义 (Andrew Cooper) [Orabug：29677162] (CVE-2018-12126) (CVE-2018-12127) (CVE-2018-12130) (CVE-2018-12126) (CVE-2018-12127) (CVE-2018-12130)
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=0d8ecd7732e56484c10e4b584de17d360d940252
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- Config：更新 git 链接以使用 linux-git.us.oracle.com (Patrick Colp)
- gnttab：为 copy-on-grant-transfer 设置页面引用计数
解决方案
更新受影响的 xen/xen-tools 程序包。另见
https://oss.oracle.com/pipermail/oraclevm-errata/2019-May/000939.html
插件详情
严重性: Medium
ID: 125104
文件名: oraclevm_OVMSA-2019-0016.nasl
版本: 1.6
类型: local
发布时间: 2019/5/15
最近更新时间: 2022/12/6
风险信息
VPR
风险因素: High
分数: 7.1
CVSS v2
风险因素: Medium
基本分数: 4.7
时间分数: 3.5
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N
时间矢量: CVSS2#E:U/RL:OF/RC:C
CVSS 分数来源: CVE-2019-11091
CVSS v3
风险因素: Medium
基本分数: 5.6
时间分数: 4.9
矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:oracle:vm:xen, p-cpe:/a:oracle:vm:xen-tools, cpe:/o:oracle:vm_server:3.4
必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2019/5/14
漏洞发布日期: 2019/5/30
参考资料信息
CVE: CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091