遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5674 公告中提及的一個弱點影響。

  - 在 6.0.0 之前的 libvirt 中，qemu/qemu_driver.c 在查詢來賓代理程式期間，未正確處理監控工作的保留，攻擊者可利用此問題，造成拒絕服務 (API 封鎖)。(CVE-2019-20485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4000 公告中所提及的多個弱點影響。

  - libvirt：查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

  - libvirt：透過沒有目標路徑的作用中集區可能造成拒絕服務 (CVE-2020-10703)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4676 公告中所提及。

    * libvirt /dev/mapper/control 洩漏至 QEMU 來賓 (CVE-2020-14339)

    * QEMUSlirp封包重組期間的釋放後使用 (CVE-2019-15890)

    * libvirt查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

    * QEMUslirpip_input.c 內 ip_reass() 函式中的釋放後使用 (CVE-2020-1983)

    * libvirt透過無目標路徑的使用中集區可能造成拒絕服務 (CVE-2020-10703)

    * libvirt透過 dumpxml 洩漏敏感 Cookie 資訊 (CVE-2020-14301)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20201105.1021 版。因此，它受到 NXSA-AHV-20201105.1021 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4000 公告中提及的多个漏洞的影响。

  - libvirt：在查询 QEMU guest-agent 时因保持监控作业而可能造成 DoS (CVE-2019-20485)

  - libvirt：在没有目标路径的情况下，可能通过活动池造成拒绝服务 (CVE-2020-10703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5674 公告中提及的一个漏洞影响。

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4676 公告中提及的多个漏洞的影响。

    * libvirt将 /dev/mapper/control 泄漏到 QEMU 客户机中 (CVE-2020-14339)

    * QEMUSlirp数据包重组期间存在释放后使用 (CVE-2019-15890)

    * libvirt查询 QEMU 客户机代理时暂停监控作业可能导致 DoS (CVE-2019-20485)

    * QEMUslirpip_input.c 中的 ip_reass() 函数的释放后使用 (CVE-2020-1983)

    * libvirt通过无目标路径的活动池造成的潜在拒绝服务 (CVE-2020-10703)

    * libvirt通过 dumpxml 泄漏敏感 Cookie 信息 (CVE-2020-14301)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20201105.1021。因此，该主机受到 NXSA-AHV-20201105.1021 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

- その名前でチェーン/ターゲット/マッチのないiptablesを修正します（bz #1813830）

  - systemd：firewalld/iptablesサービスの後にlibvirtdを起動します（bz #1697636）

  - CVE-2020-12430：domstatsのメモリリークにより、読み取り専用ユーザーがDoS攻撃を実行できる可能性があります（bz #1828216、bz #1828190）

  - CVE-2020-10703：ターゲットパスを持たないアクティブプールによる潜在的なサービス拒否（bz #1820690、bz #1816650）

  - CVE-2019-20485：QEMUゲストエージェントのクエリ中にモニタージョブを保留することによる潜在的なDoS（bz #1809741、bz #1809740）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4000のアドバイザリ。

  - libvirt: QEMUゲストエージェントのクエリ中にモニタージョブを保留することによる潜在的なDoS（CVE-2019-20485）

  - libvirt：ターゲットパスを持たないアクティブプールによる潜在的なサービス拒否（CVE-2020-10703）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-5674 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.0 より前の libvirt の qemu/qemu_driver.c は、ゲストエージェントへのクエリ中にモニタージョブの保留を不適切に処理します。このため、攻撃者がサービス拒否 (API 妨害) を引き起こす可能性があります。(CVE-2019-20485)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:4676アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libvirt/dev/mapper/control の QEMU ゲストへの漏洩CVE-2020-14339

    * QEMUSlirpパケット再アセンブリ中の use-after-freeCVE-2019-15890

    * libvirtQEMU guest-agent のクエリ中にモニタージョブを保持することによる潜在的な DoSCVE-2019-20485

    * QEMUslirpip_input.c における ip_reass() 関数の use-after-freeCVE-2020-1983]

    * libvirtターゲットパスのないアクティブプールを介した潜在的なサービス拒否CVE-2020-10703

    * libvirtdumpxml を介したクッキーの機密情報の漏洩CVE-2020-14301

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、20201105.1021 より前です。したがって、NXSA-AHV-20201105.1021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.46 以前、5.7.28 以前、8.0.18 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2574)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.27 以前、8.0.17 以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしでMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-2752）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180921	Oracle Linux 7：libvirt (ELSA-2020-5674)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
141027	RHEL 7：libvirt (RHSA-2020: 4000)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	medium
157535	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2020:4676)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
164552	Nutanix AHV：多個弱點 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
141027	RHEL 7：libvirt (RHSA-2020: 4000)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	medium
180921	Oracle Linux 7：libvirt (ELSA-2020-5674)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
157535	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2020:4676)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
164552	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
137425	Fedora 31：libvirt（2020-5cd83efda7）	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	medium
141027	RHEL 7: libvirt (RHSA-2020: 4000)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	medium
180921	Oracle Linux 7: libvirt (ELSA-2020-5674 )	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
157535	AlmaLinux 8virt:rhelとvirt-devel:rhelALSA-2020:4676	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
164552	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical

检测

插件搜索

medium

medium

high

critical

medium

medium

high

critical

medium

medium

medium

high

critical