libguestfs is a library for accessing and modifying guest disk images.

It was found that editing files with virt-edit left said files in a world-readable state (and did not preserve the file owner or Security-Enhanced Linux context). If an administrator on the host used virt-edit to edit a file inside a guest, the file would be left with world-readable permissions. This could lead to unprivileged guest users accessing files they would otherwise be unable to.
(CVE-2012-2690)

These updated libguestfs packages include numerous bug fixes and enhancements.

Users of libguestfs are advised to upgrade to these updated packages, which fix these issues and add these enhancements.

Updated libguestfs packages that fix one security issue, several bugs, and add various enhancements are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having low security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

libguestfs is a library for accessing and modifying guest disk images.

It was found that editing files with virt-edit left said files in a world-readable state (and did not preserve the file owner or Security-Enhanced Linux context). If an administrator on the host used virt-edit to edit a file inside a guest, the file would be left with world-readable permissions. This could lead to unprivileged guest users accessing files they would otherwise be unable to.
(CVE-2012-2690)

These updated libguestfs packages include numerous bug fixes and enhancements. Space precludes documenting all of these changes in this advisory. Users are directed to the Red Hat Enterprise Linux 6.3 Technical Notes for information on the most significant of these changes.

Users of libguestfs are advised to upgrade to these updated packages, which fix these issues and add these enhancements.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:0774 advisory.

    libguestfs is a library for accessing and modifying guest disk images.

    It was found that editing files with virt-edit left said files in a     world-readable state (and did not preserve the file owner or     Security-Enhanced Linux context). If an administrator on the host used     virt-edit to edit a file inside a guest, the file would be left with     world-readable permissions. This could lead to unprivileged guest users     accessing files they would otherwise be unable to. (CVE-2012-2690)

    These updated libguestfs packages include numerous bug fixes and     enhancements. Space precludes documenting all of these changes in this     advisory. Users are directed to the Red Hat Enterprise Linux 6.3 Technical     Notes for information on the most significant of these changes.

    Users of libguestfs are advised to upgrade to these updated packages, which     fix these issues and add these enhancements.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 6 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2012-0774 advisory.

    [1:1.16.19-1]
    - Rebase to libguestfs 1.16.19       resolves: rhbz#719879
    - Rebuild against augeas 0.9.0-3.el6       related: rhbz#808662
    - Fix: Don't abort inspection if mdadm.conf ARRAY doesn't have a uuid.
    - Switch back to git for patch management.

    [1:1.16.18-2]
    - Rebase to libguestfs 1.16.18       resolves: rhbz#719879
    - Fix: guestfs_last_error not set when qemu fails early during launch       resolves: rhbz#811673
    - Fix: RFE: virt-sysprep: hostname can not be changed on rhel system       (RHBZ#811112)
    - Fix: RFE: virt-sysprep: net-hwaddr not removed from ifcfg-* files on       rhel (RHBZ#811117)
    - Fix: inspection fails on ubuntu 10.04 guest with encrypted swap (RHBZ#811872)
    - Fix: cannot open disk images which are symlinks to files that       contain ':' (colon) character (RHBZ#812092)
    - BR gettext-devel so we can rerun autoconf.

    [1:1.16.15-1]
    - Rebase to libguestfs 1.16.15       resolves: rhbz#719879
    - Fix: inspection doesn't recognize Fedora 17+ (RHBZ#809401)

    [1:1.16.14-1]
    - Rebase to libguestfs 1.16.14       resolves: rhbz#719879
    - virt-sysprep should use virt-inspector2       resolves: rhbz#807557
    - Fix: mkfs blocksize option breaks when creating btrfs       resolves: rhbz#807905

    [1:1.16.12-1]
    - Rebase to libguestfs 1.16.12       resolves: rhbz#719879
    - Fix: could not locate HKLM\SYSTEM\MountedDevices       resolves: rhbz#803699

    [1:1.16.10-1]
    - Rebase to libguestfs 1.16.10       resolves: rhbz#719879
    - Fix: libguestfs holds open file descriptors when handle is launched       resolves: rhbz#801788
    - Fix: Document for set-pgroup need to be updated       resolves: rhbz#801273
    - Fix: Possible null dereference and resource leaks       resolves: rhbz#801298

    [1:1.16.8-1]
    - Rebase to libguestfs 1.16.8       resolves: rhbz#719879
    - Fix set_autosync function so it is not 'ConfigOnly'       resolves: rhbz#796520
    - Fix header compilation for C++       resolves: rhbz#799695

    [1:1.16.6-1]
    - Rebase to libguesfs 1.16.6       resolves: rhbz#798197, rhbz#797760,rhbz#790958,rhbz#798980,rhbz#795322,rhbz#796520
    - Fix virt-inspector2 man page.

    [1:1.16.5-1]
    - Rebase to libguestfs 1.16.5       resolves: rhbz#679737, rhbz#789960

    [1:1.16.4-1]
    - Rebase to libguestfs 1.16.4       resolves: rhbz#788642

    [1:1.16.3-1]
    - Rebase to libguestfs 1.16.3       resolves: rhbz#679737, rhbz#769359, rhbz#785305

    [1:1.16.2-1]
    - Rebase to libguestfs 1.16.2       resolves: rhbz#719879

    [1:1.16.1-1]
    - Rebase to libguestfs 1.16.1
    - Disable tests (probably because we are hitting       https://lists.gnu.org/archive/html/qemu-devel/2010-02/threads.html#00823 )       resolves: rhbz#719879

    [1:1.14.7-4]
    - Continue with rebase to libguestfs 1.14.7       resolves: rhbz#719879

    [1:1.14.7-1]
    - Rebase to libguestfs 1.14.7       resolves: rhbz#719879

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:0774 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

    virt-edit でファイルを編集すると、前述のファイルが誰でも読める状態になることが判明しました（そして、ファイルオーナーまたはセキュリティ強化 Linux コンテキストが保存されません）。ホストの管理者が virt-edit を使用してゲスト内部のファイルを編集した場合、そのファイルは誰でも読める状態にされていました。これにより、権限のないゲストユーザーがアクセスできないファイルにアクセスする可能性があります。 （CVE-2012-2690）

    これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。当該変更の最も重要な情報については、Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

    これらの問題を修正し、これらの拡張機能を追加するために、libguestfs ユーザーはこれらの更新済みパッケージへアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2012:0774 から：

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み libguestfs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

virt-edit でファイルを編集すると、前述のファイルが誰でも読める状態になることが判明しました（そして、ファイルオーナーまたはセキュリティ強化 Linux コンテキストが保存されません）。ホストの管理者が virt-edit を使用してゲスト内部のファイルを編集した場合、そのファイルは誰でも読める状態にされていました。これにより、権限のないゲストのユーザーが、本来ならアクセスできないファイルにアクセスする可能性があります。
(CVE-2012-2690)

これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

これらの問題を修正し、これらの拡張機能を追加するために、libguestfs ユーザーはこれらの更新済みパッケージへアップグレードすることが推奨されます。

libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

virt-edit でファイルを編集すると、前述のファイルが誰でも読める状態になることが判明しました（そして、ファイルオーナーまたはセキュリティ強化 Linux コンテキストが保存されません）。ホストの管理者が virt-edit を使用してゲスト内部のファイルを編集した場合、そのファイルは誰でも読める状態にされていました。これにより、権限のないゲストのユーザーが、本来ならアクセスできないファイルにアクセスする可能性があります。
（CVE-2012-2690）

これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。

これらの問題を修正し、これらの拡張機能を追加するために、libguestfs ユーザーはこれらの更新済みパッケージへアップグレードすることが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み libguestfs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

virt-edit でファイルを編集すると、前述のファイルが誰でも読める状態になることが判明しました（そして、ファイルオーナーまたはセキュリティ強化 Linux コンテキストが保存されません）。ホストの管理者が virt-edit を使用してゲスト内部のファイルを編集した場合、そのファイルは誰でも読める状態にされていました。これにより、権限のないゲストのユーザーが、本来ならアクセスできないファイルにアクセスする可能性があります。
（CVE-2012-2690）

これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

これらの問題を修正し、これらの拡張機能を追加するために、libguestfs ユーザーはこれらの更新済みパッケージへアップグレードすることが推奨されます。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2012:0774 公告中所提及。

    libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

    據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。 (CVE-2012-2690)

    這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

    建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0774：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libguestfs 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

libguestfs 是用于访问和修改客户机磁盘映像的库。

已发现用 virt-edit 编辑文件将使所述文件处于全局可读状态（并且不保留文件所有者或安全增强型 Linux 上下文）。如果主机上的管理员使用 virt-edit 编辑客户机内部的某个文件，该文件将具有全局可读权限。这可导致非特权客户机用户访问他们以其他方式无法访问的文件。
(CVE-2012-2690)

这些更新后的 libguestfs 程序包中包含许多缺陷补丁和增强。

建议 libguestfs 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 libguestfs 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libguestfs 是用于访问和修改客户机磁盘映像的库。

已发现用 virt-edit 编辑文件将使所述文件处于全局可读状态（并且不保留文件所有者或安全增强型 Linux 上下文）。如果主机上的管理员使用 virt-edit 编辑客户机内部的某个文件，该文件将具有全局可读权限。这可导致非特权客户机用户访问他们以其他方式无法访问的文件。
(CVE-2012-2690)

这些更新后的 libguestfs 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议 libguestfs 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libguestfs 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0774 公告中提及的漏洞的影响。

    libguestfs 是用于访问和修改客户机磁盘映像的库。

    已发现用 virt-edit 编辑文件将使所述文件处于全局可读状态（并且不保留文件所有者或安全增强型 Linux 上下文）。如果主机上的管理员使用 virt-edit 编辑客户机内部的某个文件，该文件将具有全局可读权限。这可导致非特权客户机用户访问他们原本无法访问的文件。 (CVE-2012-2690)

    这些更新后的 libguestfs 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

    建议 libguestfs 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0774：

更新后的 libguestfs 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libguestfs 是用于访问和修改客户机磁盘映像的库。

已发现用 virt-edit 编辑文件将使所述文件处于全局可读状态（并且不保留文件所有者或安全增强型 Linux 上下文）。如果主机上的管理员使用 virt-edit 编辑客户机内部的某个文件，该文件将具有全局可读权限。这可导致非特权客户机用户访问他们以其他方式无法访问的文件。
(CVE-2012-2690)

这些更新后的 libguestfs 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议 libguestfs 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61339	Scientific Linux Security Update : libguestfs on SL6.x x86_64 (20120620)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
59919	CentOS 6 : libguestfs (CESA-2012:0774)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
64040	RHEL 6 : libguestfs (RHSA-2012:0774)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/15	medium
68548	Oracle Linux 6 : libguestfs (ELSA-2012-0774)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
64040	RHEL 6：libguestfs（RHSA-2012:0774）	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/15	medium
68548	Oracle Linux 6：libguestfs（ELSA-2012-0774）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
61339	Scientific Linux セキュリティ更新：SL6.x x86_64 の libguestfs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
59919	CentOS 6：libguestfs（CESA-2012:0774）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
64040	RHEL 6：libguestfs (RHSA-2012:0774)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/15	medium
68548	Oracle Linux 6 : libguestfs (ELSA-2012-0774)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
61339	Scientific Linux 安全更新：SL6.x x86_64 中的 libguestfs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
59919	CentOS 6：libguestfs (CESA-2012:0774)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
61339	Scientific Linux 安全性更新：SL6.x x86_64 上的 libguestfs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
59919	CentOS 6 : libguestfs (CESA-2012:0774)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
64040	RHEL 6：libguestfs (RHSA-2012:0774)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/15	medium
68548	Oracle Linux 6：libguestfs (ELSA-2012-0774)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

检测

插件搜索

low

low

medium

medium

medium

medium

low

low

medium

medium

low

low

low

low

medium

medium