OracleVM 3.4：xen (OVMSA-2019-0054)
medium Nessus 插件 ID 131150
语言：
简介
远程 OracleVM 主机缺少一个或多个安全更新。描述
远程 OracleVM 系统缺少解决关键安全更新的必要补丁：- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=a3ec6768f487946b7316364bc9bd17ce4d752af5
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- x86/vtx ept-shatter ...(Andrew Cooper) [Orabug：
30522238] (CVE-2018-12207)
-x86：重命名 p2m-pt.c 中的公开函数 (Mukesh Rathor) [Orabug：30522238]
- 将“set_p2m_entry”重命名为“p2m_set_entry”(Mukesh Rathor) [Orabug：30522238]
- x86/mm：将有关错误页面存在情况的信息添加至 npfec 结构 (Boris Ostrovsky) [Orabug：30522238]
- 将 npfec 结构定义重新定位为通用 (Tamas K Lengyel)
- EPT：利用以处理某些错误见长的 GLA->GPA 转换 (Jan Beulich) [Orabug：30522238]
- x86/mem_event：传递 gla 错误 EPT 违规信息 (Tamas K Lengyel) [Orabug：30522238]
--x86：将 hvm 和 p2m 中的布尔输入合并为共享位图 (Tamas K Lengyel) [Orabug：30522238]
解决方案
更新受影响的 xen/xen-tools 程序包。另见
插件详情
严重性: Medium
ID: 131150
文件名: oraclevm_OVMSA-2019-0054.nasl
版本: 1.2
类型: local
发布时间: 2019/11/20
最近更新时间: 2019/12/9
风险信息
VPR
风险因素: High
分数: 7.1
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
时间矢量: CVSS2#E:U/RL:OF/RC:C
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:oracle:vm:xen, p-cpe:/a:oracle:vm:xen-tools, cpe:/o:oracle:vm_server:3.4
必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/rpm-list, Host/OracleVM/release
易利用性: No known exploits are available
补丁发布日期: 2019/11/18
漏洞发布日期: 2019/11/14
参考资料信息
CVE: CVE-2018-12207