The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2013:1155 advisory.

    VDSM is a management module that serves as a Red Hat Enterprise     Virtualization Manager agent on Red Hat Enterprise Virtualization     Hypervisor or Red Hat Enterprise Linux hosts.

    It was found that the fix for CVE-2013-0167 released via RHSA-2013:0886     was incomplete. A privileged guest user could potentially use this flaw to     make the host the guest is running on unavailable to the management     server. (CVE-2013-4236)

    This issue was found by David Gibson of Red Hat.

    This update also fixes the following bugs:

    * Previously, failure to move a disk produced a 'truesize' exit message,     which was not informative. Now, failure to move a disk produces a more     helpful error message explaining that the volume is corrupted or missing.
    (BZ#985556)

    * The LVM filter has been updated to only access physical volumes by full     /dev/mapper paths in order to improve performance. This replaces the     previous behavior of scanning all devices including logical volumes on     physical volumes. (BZ#983599)

    * The log collector now collects /var/log/sanlock.log from Hypervisors, to     assist in debugging sanlock errors. (BZ#987042)

    * When the poollist parameter was not defined, dumpStorageTable crashed,     causing SOS report generation to fail with the error 'IndexError: list     index out of range'. VDSM now handles this exception, so the log collector     can generate host SOS reports. (BZ#985069)

    * Previously, VDSM used the memAvailable parameter to report available     memory on a host, which could return negative values if memory     overcommitment was in use. Now, the new memFree parameter returns the     actual amount of free memory on a host. (BZ#982639)

    All users managing Red Hat Enterprise Linux Virtualization hosts using Red     Hat Enterprise Virtualization Manager are advised to install these updated     packages, which fix these issues.

    These updated packages will be provided to users of Red Hat Enterprise     Virtualization Hypervisor in the next rhev-hypervisor6 errata package.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An updated rhev-hypervisor6 package that fixes three security issues and various bugs is now available.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The rhev-hypervisor6 package provides a Red Hat Enterprise Virtualization Hypervisor ISO disk image. The Red Hat Enterprise Virtualization Hypervisor is a dedicated Kernel-based Virtual Machine (KVM) hypervisor. It includes everything necessary to run and manage virtual machines: A subset of the Red Hat Enterprise Linux operating environment and the Red Hat Enterprise Virtualization Agent.

Note: Red Hat Enterprise Virtualization Hypervisor is only available for the Intel 64 and AMD64 architectures with virtualization extensions.

Upgrade Note: If you upgrade the Red Hat Enterprise Virtualization Hypervisor through the 3.2 Manager administration portal, the Host may appear with the status of 'Install Failed'. If this happens, place the host into maintenance mode, then activate it again to get the host back to an 'Up' state.

It was discovered that NSS leaked timing information when decrypting TLS/SSL and DTLS protocol encrypted records when CBC-mode cipher suites were used. A remote attacker could possibly use this flaw to retrieve plain text from the encrypted packets by using a TLS/SSL or DTLS server as a padding oracle. (CVE-2013-1620)

It was found that the fix for CVE-2013-0167 released via RHSA-2013:0907 was incomplete. A privileged guest user could potentially use this flaw to make the host the guest is running on unavailable to the management server. (CVE-2013-4236)

An out-of-bounds memory read flaw was found in the way NSS decoded certain certificates. If an application using NSS decoded a malformed certificate, it could cause the application to crash. (CVE-2013-0791)

Red Hat would like to thank the Mozilla project for reporting CVE-2013-0791. Upstream acknowledges Ambroz Bizjak as the original reporter of CVE-2013-0791. The CVE-2013-4236 issue was found by David Gibson of Red Hat.

This updated package provides updated components that include fixes for various security issues. These issues have no security impact on Red Hat Enterprise Virtualization Hypervisor itself, however. The security fixes included in this update address the following CVE numbers :

CVE-2013-4854 (bind issue)

CVE-2012-6544, CVE-2013-2146, CVE-2013-2206, CVE-2013-2224, CVE-2013-2232, and CVE-2013-2237 (kernel issues)

This update also contains the fixes from the following errata :

* vdsm: RHSA-2013:1155 and RHBA-2013:1158

Users of the Red Hat Enterprise Virtualization Hypervisor are advised to upgrade to this updated package, which corrects these issues.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1155 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VDSM は、Red Hat Enterprise Virtualization Hypervisor または Red Hat Enterprise Linux ホスト上で Red Hat Enterprise Virtualization Manager エージェントとして機能する管理モジュールです。

    RHSA-2013:0886 からリリースされた CVE-2013-0167 の修正が不完全であることが判明しました。権限のあるゲストユーザーがこの欠陥を利用して、ゲストが実行しているホストを管理サーバーから利用できないようにする可能性があります。 （CVE-2013-4236）

    この問題は、Red Hat の David Gibson 氏により発見されました。

    この更新では、次のバグも修正しています。

    * 以前は、ディスクの移動に失敗すると、情報の内容が不明確な「truesize」終了メッセージが生成されていました。現在は、ディスクの移動に失敗すると、ボリュームが破損または欠如していることを説明する、より役立つエラーメッセージが生成されます。
    (BZ#985556)

    * LVM フィルターは、パフォーマンスを向上するために完全な /dev/mapper パスで物理ボリュームにのみアクセスするよう更新されています。これは、物理ボリューム上の論理ボリュームを含むすべてのデバイスをスキャンする以前の動作を置き換えます。 （BZ#983599）

    * ログコレクターは、sanlock エラーのデバッグを支援するために、ハイパーバイザーから /var/log/sanlock.log を収集するようになりました。 （BZ#987042）

    * poolliist パラメーターが定義されていない場合、dumpStorageTable がクラッシュし、SOS レポート生成が「IndexError: list index out of range」エラーで失敗していました。VDSM はこの例外を処理するようになったため、ログコレクターはホスト SOS レポートを生成できます。 （BZ#985069）

    * 以前は、VDSM は、ホスト上の利用可能なメモリをレポートするために memAvailable パラメーターを使用していました。このため、コミットメント以上のメモリが使用中になると、負の値を返す可能性がありました。現在、新しい memFree パラメーターは、ホストの実際の空きメモリ量を返します。 （BZ#982639）

    Red Hat Enterprise Virtualization Manager を使用している Red Hat Enterprise Linux Virtualization ホストを管理している全ユーザーは、これらの更新済みパッケージをインストールし、これらの問題を修正することが推奨されます。

    次の rhev-hypervisor6 エラータパッケージにおいて、これらの更新済みパッケージが Red Hat Enterprise Virtualization Hypervisor のユーザーに提供されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

3 つのセキュリティ問題と様々なバグを修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

アップグレードに関する注意：3.2 Manager 管理ポータルで Red Hat Enterprise Virtualization ハイパーバイザーをアップグレードすると、ホストが「インストール失敗」のステータスで表示される可能性があります。この場合、ホストをメンテナンスモードに設定し、再度ホストを有効にしてステータスを「Up」に戻してください。

CBC-モード暗号化パッケージを使用して TLS/SSL および DTLS プロトコル暗号化レコードを復号する時に、NSS がタイミング情報を漏洩することがわかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化パケットから平文を取得する可能性があります。（CVE-2013-1620）

RHSA-2013:0907 からリリースされた CVE-2013-0167 の修正が不完全であることが判明しました。特権ゲストユーザーがこの欠陥を悪用して、ゲストが実行しているホストを管理サーバーで利用不可にする可能性があります。（CVE-2013-4236）

NSS が特定の証明書をデコードする方法に、境界外メモリ読み取りの欠陥が見つかりました。NSS を使用するアプリケーションが不正な形式の証明書をデコードすると、アプリケーションがクラッシュする可能性があります。（CVE-2013-0791）

Red Hat は、Mozilla プロジェクトが CVE-2013-0791 を報告してくれたことに感謝の意を表します。Upstream は、Ambroz Bizjak 氏を CVE-2013-0791 の最初の報告者として認識しています。CVE-2013-4236 の問題は、Red Hat の David Gibson 氏により見つかりました。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2013-4854（bind の問題）

CVE-2012-6544、CVE-2013-2146、CVE-2013-2206、CVE-2013-2224、CVE-2013-2232 および CVE-2013-2237（カーネルの問題）

この更新では、次のエラータからの修正も行われています：

* vdsm：RHSA-2013:1155 と RHBA-2013:1158

Red Hat Enterprise Virtualization Hypervisor のユーザーはこの更新済みパッケージへアップグレードし、この問題を修正することが推奨します。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1155 公告中所提及。

    VDSM 是一種管理模組，可在 Red Hat Enterprise Virtualization Hypervisor 或 Red Hat Enterprise Linux 主機上，做為 Red Hat Enterprise Virtualization Manager 代理程式執行。

    據發現，透過 RHSA-2013:0886 發佈的 CVE-2013-0167 修正並不完整。有權限的來賓使用者可能利用此瑕疵，使管理伺服器無法使用執行來賓的主機。 (CVE-2013-4236)

    此問題是由 Red Hat 的 David Gibson 所發現。

    此更新也可修正下列錯誤：

    * 之前，移動磁碟失敗會產生「truesize」結束訊息，這樣的資訊不足。現在，移動磁碟失敗會產生更實用的錯誤訊息，其中說明磁碟區已損毀或遺失。
    (BZ#985556)

    * LVM 篩選器已更新為僅藉由完整的 /dev/mapper 路徑存取實體磁碟區，以便改善效能。這會取代先前掃描所有裝置 (包括實體磁碟區上的邏輯磁碟區) 的行為。 (BZ#983599)

    * 記錄收集器現在會從 Hypervisor 收集 /var/log/sanlock.log，以協助除錯 sanlock 錯誤。 (BZ#987042)

    * 當 poollist 參數未定義時，dumpStorageTable 會損毀，造成 SOS 報告產生失敗，並出現錯誤「IndexError：清單索引超出範圍」。VDSM 現在會處理此例外狀況，因此記錄收集器可以產生主機 SOS 報告。 (BZ#985069)

    * 之前，VDSM 使用 memAvailable 參數來報告主機上的可用記憶體，如果記憶體 overcommitment 正在使用中，則可能傳回負值。現在，新的 memFree 參數會傳回主機上的實際可用記憶體量。 (BZ#982639)

    建議所有使用 Red Hat Enterprise Virtualization Manager 管理 Red Hat Enterprise Linux Virtualization 主機的所有使用者皆安裝這些更新版套件，其可修正這些問題。

    下一版 rhev-hypervisor6 錯字勘誤表套件將會為 Red Hat Enterprise Virtualization Hypervisor 的使用者提供這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供更新版 rhev-hypervisor6 套件，可修正三個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

升級注意事項：如果您透過 3.2 Manager 管理入口網站升級 Red Hat Enterprise Virtualization Hypervisor，主機可能會顯示「安裝失敗」狀態。若發生此情況，請讓主機進入維護模式，然後再啟動一次主機，使其恢復為「執行」狀態。

發現在使用 CBC 模式的加密套件時，如果為 TLS/SSL 和 DTLS 通訊協定加密的記錄解密，NSS 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-1620)

據發現，透過 RHSA-2013:0907 發佈的 CVE-2013-0167 修正並不完整。有權限的來賓使用者可能會利用此瑕疵，使得管理伺服器無法存取執行此來賓系統的主機。(CVE-2013-4236)

在 NSS 用於解碼特定憑證的方法中，發現一個超出邊界記憶體讀取瑕疵。如果應用程式使用 NSS 解碼格式錯誤的憑證，可造成應用程式損毀。(CVE-2013-0791)

Red Hat 要感謝 Mozilla 專案報告 CVE-2013-0791。上游確認 Ambroz Bizjak 為 CVE-2013-0791 的原始報告者。CVE-2013-4236 問題是由 Red Hat 的 David Gibson 所發現。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2013-4854 (bind 問題)

CVE-2012-6544、CVE-2013-2146、CVE-2013-2206、CVE-2013-2224、CVE-2013-2232 和 CVE-2013-2237 (核心問題)

此更新也包含來自下列錯字勘誤表的修正：

* vdsm：RHSA-2013:1155 和 RHBA-2013:1158

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可更正這些問題。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1155 公告中提及的漏洞的影响。

    VDSM 是充当 Red Hat Enterprise Virtualization 管理程序或 Red Hat Enterprise Linux 主机上的 Red Hat Enterprise Virtualization Manager 代理的管理模块。

    已发现通过 RHSA-2013:0886 发布的 CVE-2013-0167 补丁不完整。特权客户机用户可能利用此缺陷使运行客户机的主机对管理服务器不可用。 (CVE-2013-4236)

    此问题由 Red Hat 的 David Gibson 发现。

    此更新还修复以下缺陷：

    * 以前，移动磁盘失败会产生“truesize”退出消息，该消息未提供参考信息。现在，移动磁盘失败会产生更有帮助的错误消息，将说明卷是损坏还是缺失。
    (BZ#985556)

    * LVM 过滤器已更新，只通过完整的 /dev/mapper 路径访问物理卷，以改进性能。这将替换以前在物理卷上扫描所有设备（包括逻辑卷）的行为。 (BZ#983599)

    * 日志收集器现在从管理程序收集 /var/log/sanlock.log，以协助调试 sanlock 错误。 (BZ#987042)

    * 当 poollist 参数未定义时，dumpStorageTable 崩溃，导致 SOS 报告因错误“IndexError: list index out of range”而无法生成。VDSM 现在会处理此异常，因此日志收集器可生成主机 SOS 报告。 (BZ#985069)

    * 以前，VDSM 使用 memAvailable 参数报告主机上可用的内存，这在内存过量使用时可能返回负值。现在，新的 memFree 参数会返回主机上可用内存的实际量。 (BZ#982639)

    建议所有使用 Red Hat Enterprise Virtualization Manager 管理 Red Hat Enterprise Linux Virtualization 主机的用户安装这些更新后的程序包，其中修正了这些问题。

    将在下一个 rhev-hypervisor6 errata 程序包中为 Red Hat Enterprise Virtualization 管理程序的用户提供上述更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 rhev-hypervisor6 程序包修复了三个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

升级说明：如果通过 3.2 Manager 管理门户升级 Red Hat Enterprise Virtualization 管理程序，主机的状态可能显示为“安装失败”。如果发生此情况，请将主机转换为维护模式，然后将其重新激活以使其返回“运行”状态。

已发现当解密 TLS/SSL 时，NSS 泄漏时限信息，并且当使用 CBC 模式加密套件时，DTLS 协议对记录进行加密。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索明文。(CVE-2013-1620)

已发现通过 RHSA-2013:0907 发布的 CVE-2013-0167 补丁不完整。特权客户机用户可能利用此缺陷使管理服务器无法使用运行客户机的主机。(CVE-2013-4236)

在 NSS 解码某些证书的方式中发现越界内存读取缺陷。如果使用 NSS 的应用程序解码畸形证书，则可能导致该应用程序崩溃。(CVE-2013-0791)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2013-0791。上游感谢 Ambroz Bizjak 作为 CVE-2013-0791 的原始报告者。CVE-2013-4236 问题的发现者为 Red Hat 的 David Gibson。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2013-4854（bind 问题）

CVE-2012-6544、CVE-2013-2146、CVE-2013-2206、CVE-2013-2224、CVE-2013-2232 和 CVE-2013-2237（内核问题）

此更新还包含以下勘误表中的补丁：

* vdsm：RHSA-2013:1155 和 RHBA-2013:1158

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修正了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78968	RHEL 6 : rhev 3.2.2 - vdsm (RHSA-2013:1155)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	critical
78969	RHEL 6 : rhev-hypervisor6 (RHSA-2013:1181)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78968	RHEL 6：rhev 3.2.2 - vdsm（RHSA-2013:1155）	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	critical
78969	RHEL 6：rhev-hypervisor6（RHSA-2013:1181）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78968	RHEL 6：rhev 3.2.2 - vdsm (RHSA-2013:1155)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	critical
78969	RHEL 6 : rhev-hypervisor6 (RHSA-2013:1181)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78968	RHEL 6：rhev 3.2.2 - vdsm (RHSA-2013:1155)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	critical
78969	RHEL 6：rhev-hypervisor6 (RHSA-2013:1181)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

检测

插件搜索

critical

medium

critical

medium

critical

medium

critical

medium