Ubuntu 9.10 / 10.04 LTS / 10.10：qemu-kvm 漏洞 (USN-1063-1)

medium Nessus 插件 ID 51986

语言：

简介

远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。

描述

Neil Wilson 发现，如果 QEMU 配置中的 VNC 密码为空白，则其允许在没有密码的情况下提供 VNC 会话访问，而非设为禁用。远程攻击者可连接到 QEMU 的运行中 VNC 会话，并直接控制系统。QEMU 默认为不启动 VNC 会话。

解决方案

更新受影响的程序包。

另见

https://usn.ubuntu.com/1063-1/

插件详情

严重性: Medium

ID: 51986

文件名: ubuntu_USN-1063-1.nasl

版本: 1.9

类型: local

代理: unix

系列: Ubuntu Local Security Checks

发布时间: 2011/2/15

最近更新时间: 2019/9/19

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.6

矢量: CVSS2#AV:A/AC:H/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:kvm, p-cpe:/a:canonical:ubuntu_linux:qemu, p-cpe:/a:canonical:ubuntu_linux:qemu-arm-static, p-cpe:/a:canonical:ubuntu_linux:qemu-common, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm-extras, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm-extras-static, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:9.10

必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/2/14

漏洞发布日期: 2012/6/21

参考资料信息

CVE: CVE-2011-0011

BID: 45743

USN: 1063-1

检测