RHEL 6:rhev-hypervisor (RHSA-2015:1713)

high Nessus 插件 ID 85999

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

现已提供更新后的 rhev-hypervisor 程序包,修复了多个安全问题和若干缺陷,并添加了多项增强。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容:Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意:Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 JasPer 解码 JPEG 2000 图像文件的方式中发现一个基于堆的缓冲区溢出缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8138)

发现 spice 的 worker_update_monitors_config() 函数中(该函数运行于主机的 QEMU-KVM 环境中)存在一个争用条件缺陷,可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃,或使用该进程的权限执行任意代码。(CVE-2015-3247)

在 JasPer 解析 JPEG 2000 图像文件中的 ICC 颜色配置文件的方式中发现双重释放缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8137)

已发现如果在 VM 网格视图中选中 VM,则 Red Hat Enterprise Virtualization Manager Web Admin 界面中的空闲超时无法注销会话。这可允许本地攻击者访问 Web 界面(如果其处于无人看管模式)。
(CVE-2015-1841)

Red Hat 在此感谢 oCERT 报告 CVE-2014-8137 和 CVE-2014-8138。oCERT 承认 Google 安全团队的 Jose Duart 为原始报告者。CVE-2015-3247 问题由 Red Hat 的 Frediano Ziglio 发现。CVE-2015-1841 问题由 Red Hat 的 Einav Cohen 发现。

此更新还修复以下缺陷:

* 以前,无法在 Red Hat Enterprise Linux 6 主机上安装 Red Hat Enterprise Virtualization Hypervisor 7 RPM,原因是没有这样的对象可用。现在,Red Hat Enterprise Virtualization Hypervisor 7 RPM 在 rhel-6-server-rhevh-rpms 通道中可用,并且可安装在 Red Hat Enterprise Linux 6 主机上。(BZ#1193678)

此外,此更新还添加了以下增强:

* 在此版本中,Red Hat Enterprise Virtualizaton Hypervisor 现包含适用于 Dell Shared PERC8 RAID 控制器的驱动程序。
(BZ#1186582)

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包。

解决方案

更新受影响的 rhev-hypervisor6 和/或 rhev-hypervisor7 程序包。

另见

https://access.redhat.com/errata/RHSA-2015:1713

https://access.redhat.com/security/cve/cve-2014-8138

https://access.redhat.com/security/cve/cve-2014-8137

https://access.redhat.com/security/cve/cve-2015-1841

https://access.redhat.com/security/cve/cve-2015-3247

插件详情

严重性: High

ID: 85999

文件名: redhat-RHSA-2015-1713.nasl

版本: 2.8

类型: local

代理: unix

发布时间: 2015/9/18

最近更新时间: 2019/10/24

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor6, p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor7, cpe:/o:redhat:enterprise_linux:6

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2015/9/3

漏洞发布日期: 2014/12/24

参考资料信息

CVE: CVE-2014-8137, CVE-2014-8138, CVE-2015-1841, CVE-2015-3247

RHSA: 2015:1713