OracleVM 3.3：bind (OVMSA-2015-0105)
high Nessus 插件 ID 85146
语言：
简介
远程 OracleVM 主机缺少一个或多个安全更新。描述
远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：- 修复 (CVE-2015-5477)
- 修复 (CVE-2015-4620)
- 解决：1215687 - DNS 解析在高负载环境中失败，日志中有 SERVFAIL 和“内存不足/成功”
- 修复 (CVE-2015-1349)
- 在编译过程中启用 RPZ-NSIP 和 RPZ-NSDNAME (#1176476)
- 修复使用 isc__begin_beginexclusive 时的争用条件 (#1175321)
- 审查 SDB API 以更好地处理数据库错误 (#1146893)
- 修复 CVE-2014-8500 (#1171974)
- 修复设置为 1 时的 RRL 滑动行为 (#1112356)
- 修复在使用 DYNDB 时导致 bind 在重新加载后挂起的问题 (#1142152)
解决方案
更新受影响的 bind-libs / bind-utils 程序包。另见
https://oss.oracle.com/pipermail/oraclevm-errata/2015-July/000353.html
插件详情
严重性: High
ID: 85146
文件名: oraclevm_OVMSA-2015-0105.nasl
版本: 2.14
类型: local
发布时间: 2015/7/31
最近更新时间: 2021/1/4
风险信息
VPR
风险因素: Medium
分数: 6
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.4
矢量: AV:N/AC:L/Au:N/C:N/I:N/A:C
时间矢量: E:F/RL:OF/RC:C
漏洞信息
CPE: p-cpe:/a:oracle:vm:bind-libs, p-cpe:/a:oracle:vm:bind-utils, cpe:/o:oracle:vm_server:3.3
必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2015/7/30
漏洞发布日期: 2014/12/10
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2014-8500, CVE-2015-1349, CVE-2015-4620, CVE-2015-5477