远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4676 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 所使用的 libslirp 4.0.0 中，ip_input.c 的 ip_reass 存在释放后使用。(CVE-2019-15890)

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。(CVE-2020-1983)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.3.0 的版本中，在 libvirt 中发现一个信息泄露漏洞。攻击者可将用于访问基于网络的磁盘的 HTTP Cookie 保存在客户机域的 XML 转储中。此缺陷允许攻击者通过 `dumpxml` 命令访问域配置中的潜在敏感信息。
    (CVE-2020-14301)

  - 在 libvirt 中发现一个缺陷，该缺陷会将“/dev/mapper/control”的文件描述符泄漏到 QEMU 进程中。此文件描述符可用于对主机上的 device-mapper 进行特权操作。此缺陷允许恶意客户机用户或进程执行其标准权限之外的操作，从而可能对主机操作系统造成严重损坏。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14339)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1557 所述，该主机受到多个漏洞的影响。

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4676 公告中提及的多个漏洞的影响。

  - QEMU：Slirp：数据包重组期间出现释放后使用 (CVE-2019-15890)

  - libvirt：在查询 QEMU guest-agent 时因保持监控作业而可能造成 DoS (CVE-2019-20485)

  - libvirt：在没有目标路径的情况下，可能通过活动池造成拒绝服务 (CVE-2020-10703)

  - libvirt：通过 dumpxml 泄漏敏感 Cookie 信息 (CVE-2020-14301)

  - libvirt：将 /dev/mapper/control 泄漏到 QEMU 客户机中 (CVE-2020-14339)

  - QEMU：slirp：ip_input.c 的 ip_reass() 函数中的释放后使用 (CVE-2020-1983)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4676 中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 所使用的 libslirp 4.0.0 中，ip_input.c 的 ip_reass 存在释放后使用。(CVE-2019-15890)

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.3.0 的版本中，在 libvirt 中发现一个信息泄露漏洞。攻击者可将用于访问基于网络的磁盘的 HTTP Cookie 保存在客户机域的 XML 转储中。此缺陷允许攻击者通过 `dumpxml` 命令访问域配置中的潜在敏感信息。
    (CVE-2020-14301)

  - 在 libvirt 中发现一个缺陷，该缺陷会将“/dev/mapper/control”的文件描述符泄漏到 QEMU 进程中。此文件描述符可用于对主机上的 device-mapper 进行特权操作。此缺陷允许恶意客户机用户或进程执行其标准权限之外的操作，从而可能对主机操作系统造成严重损坏。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14339)

  - libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。(CVE-2020-1983)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4000 公告中提及的多个漏洞影响。

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20201105.1021。因此，该主机受到 NXSA-AHV-20201105.1021 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4676 公告中提及的多个漏洞的影响。

    * libvirt将 /dev/mapper/control 泄漏到 QEMU 客户机中 (CVE-2020-14339)

    * QEMUSlirp数据包重组期间存在释放后使用 (CVE-2019-15890)

    * libvirt查询 QEMU 客户机代理时暂停监控作业可能导致 DoS (CVE-2019-20485)

    * QEMUslirpip_input.c 中的 ip_reass() 函数的释放后使用 (CVE-2020-1983)

    * libvirt通过无目标路径的活动池造成的潜在拒绝服务 (CVE-2020-10703)

    * libvirt通过 dumpxml 泄漏敏感 Cookie 信息 (CVE-2020-14301)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4000 公告中提及的多个漏洞的影响。

  - libvirt：在查询 QEMU guest-agent 时因保持监控作业而可能造成 DoS (CVE-2019-20485)

  - libvirt：在没有目标路径的情况下，可能通过活动池造成拒绝服务 (CVE-2020-10703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5674 公告中提及的一个漏洞影响。

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - libvirt：在查询 QEMU guest-agent 时因保持监控作业而可能造成 DoS (CVE-2019-20485)

  - libvirt：在没有目标路径的情况下，可能通过活动池造成拒绝服务 (CVE-2020-10703)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-4000 公告中提及的多个漏洞影响。

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4676 公告中提及的多个漏洞的影响。

  - QEMU：Slirp：数据包重组期间出现释放后使用 (CVE-2019-15890)

  - libvirt：在查询 QEMU guest-agent 时因保持监控作业而可能造成 DoS (CVE-2019-20485)

  - libvirt：在没有目标路径的情况下，可能通过活动池造成拒绝服务 (CVE-2020-10703)

  - libvirt：通过 dumpxml 泄漏敏感 Cookie 信息 (CVE-2020-14301)

  - libvirt：将 /dev/mapper/control 泄漏到 QEMU 客户机中 (CVE-2020-14339)

  - QEMU：slirp：ip_input.c 的 ip_reass() 函数中的释放后使用 (CVE-2020-1983)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180926	Oracle Linux 8：virt: ol / 和 / virt-devel: rhel (ELSA-2020-4676)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
142728	Amazon Linux 2：libvirt (ALAS-2020-1557)	Nessus	Amazon Linux Local Security Checks	2020/11/11	2024/12/11	medium
222866	Linux Distros 未修补的漏洞: CVE-2019-20485	Nessus	Misc.	2025/3/4	2025/9/10	medium
142449	RHEL 8：virt: rhel 和 virt-devel: rhel (RHSA-2020: 4676)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	high
184870	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2020:4676)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
141632	CentOS 7：libvirt (RHSA-2020:4000)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	medium
164552	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
157535	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2020:4676)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
141027	RHEL 7：libvirt (RHSA-2020: 4000)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	medium
180921	Oracle Linux 7：libvirt (ELSA-2020-5674)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
141679	Scientific Linux 安全更新：SL7.x x86_64 上的 libvirt (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	medium
180904	Oracle Linux 7：libvirt (ELSA-2020-4000)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
146032	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2020: 4676)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high

检测

插件搜索

high

medium

medium

high

high

medium

critical

high

medium

medium

medium

medium

high