RHEL 6:rhev-hypervisor6 (RHSA-2012:0422)

high Nessus 插件 ID 79285
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

更新后的 rhev-hypervisor6 程序包修复了两个安全问题和一个缺陷,现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容:Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意:Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

* 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
(CVE-2012-0045)

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP(Internet 组管理协议)数据包的攻击者可利用此缺陷造成拒绝服务。(CVE-2012-0207)

Red Hat 在此感谢 Stephan Bärwolf 报告 CVE-2012-0045,并感谢 Simon McVittie 报告 CVE-2012-0207。

此更新后的程序包提供更新后的组件,其中包括针对各种安全问题的补丁。但是,这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号:

CVE-2011-4077、CVE-2011-4081、CVE-2011-4132、CVE-2011-4347、CVE-2011-4594、CVE-2011-4611、CVE-2011-4622 和 CVE-2012-0038(内核问题)

CVE-2012-0444(libvorbis 问题)

CVE-2012-0841(libxml2 问题)

此更新还修复以下缺陷:

* rhev-hypervisor5 和 rhev-hypervisor6 程序包有时会以错误的目标更新 /usr/share/rhev-hypervisor/ 目录中的符号链接。已更新程序包,它们现在始终以正确的目标更新符号链接。(BZ#784706)

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包,其中修复了这些问题。

解决方案

更新受影响的 rhev-hypervisor6 和/或 rhev-hypervisor6-tools 程序包。

另见

https://access.redhat.com/security/cve/cve-2012-0045

https://access.redhat.com/security/cve/cve-2012-0207

https://access.redhat.com/errata/RHSA-2012:0422

插件详情

严重性: High

ID: 79285

文件名: redhat-RHSA-2012-0422.nasl

版本: 1.10

类型: local

代理: unix

发布时间: 2014/11/17

最近更新时间: 2021/1/14

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Medium

分数: 5.1

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 6.1

矢量: AV:N/AC:L/Au:N/C:N/I:N/A:C

时间矢量: E:POC/RL:OF/RC:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor6, p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor6-tools, cpe:/o:redhat:enterprise_linux:6

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/3/26

漏洞发布日期: 2012/5/17

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2012-0045, CVE-2012-0207

BID: 51343, 51389

RHSA: 2012:0422