Debian DSA-2501-1：xen - 多个漏洞
high Nessus 插件 ID 59779
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
在管理程序 Xen 中发现多个漏洞。- CVE-2012-0217 Xen 未正确处理 Intel amd64 CPU 上的非规范返回地址，从而允许 amd64 PV 客户机提升到管理程序权限。AMD 处理器、HVM 和 i386 客户机不受影响。
- CVE-2012-0218 Xen 未正确处理 PV 客户机中的 SYSCALL 和 SYSENTER 指令，从而允许客户机系统中的非特权用户导致客户机系统崩溃。
- CVE-2012-2934 Xen 未检测受 AMD Erratum #121 影响的旧 AMD CPU。
对于 CVE-2012-2934，Xen 拒绝启动受影响的系统上的 domU，除非传递了“allow_unsafe”选项。
解决方案
升级 xen 程序包。对于稳定发行版本 (squeeze)，已在版本 4.0.1-5.2 中修复这些问题。
另见
https://security-tracker.debian.org/tracker/CVE-2012-0217
https://security-tracker.debian.org/tracker/CVE-2012-0218
https://security-tracker.debian.org/tracker/CVE-2012-2934
插件详情
严重性: High
ID: 59779
文件名: debian_DSA-2501.nasl
版本: 1.16
类型: local
代理: unix
发布时间: 2012/6/29
最近更新时间: 2021/1/11
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.8
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:xen, cpe:/o:debian:debian_linux:6.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/6/24
漏洞发布日期: 2012/6/12
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (FreeBSD Intel SYSRET Privilege Escalation)
参考资料信息
CVE: CVE-2012-0217, CVE-2012-0218, CVE-2012-2934
DSA: 2501