Ubuntu 12.04 LTS:Linux 漏洞 (USN-2513-1)

medium Nessus 插件 ID 81567

简介

远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。

描述

当客户机操作系统未初始化 SYSENTER MSR 时,在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务(崩溃),或获得客户机操作系统的权限。(CVE-2015-0239)

在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块,增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2013-7421)

Andy Lutomirski 发现与 chroot 目录配合使用时,Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务(挂载树循环)。
(CVE-2014-7970)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时,在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务(内存损坏或错误),或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时,在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷,通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

当筛选模块名称以进行自动化模块加载时,如果名称包含有效的 crypto 模块名称(例如 vfat(aes)),则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块,增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2014-9644)。

解决方案

更新受影响的数据包。

另见

https://usn.ubuntu.com/2513-1/

插件详情

严重性: Medium

ID: 81567

文件名: ubuntu_USN-2513-1.nasl

版本: 1.19

类型: local

代理: unix

发布时间: 2015/2/27

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.9

时间分数: 5.1

矢量: AV:L/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 4.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-generic-pae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-highbank, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-virtual, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2015/2/26

漏洞发布日期: 2014/10/13

参考资料信息

CVE: CVE-2013-7421, CVE-2014-7970, CVE-2014-8160, CVE-2014-9529, CVE-2014-9584, CVE-2014-9585, CVE-2014-9644, CVE-2015-0239

BID: 70319, 71880, 71883, 71990, 72061, 72320, 72322

USN: 2513-1