The remote host is affected by the vulnerability described in GLSA-201412-04 (libvirt: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libvirt. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to cause a Denial of Service or cause       information leakage. A local attacker may be able to escalate privileges,       cause a Denial of Service or possibly execute arbitrary code.
  Workaround :

    There is no known workaround at this time.

- Allow QoS change with update-device (bz #1014200)

    - Fix nwfilter crash during firewalld install (bz       #1014762)

    - Fix crash with nographics (bz #1014088) Update to       1.1.3 release

  - Sync with v1.1.2-maint

    - Rebuild for libswan soname bump (bz #1009701)

    - CVE-2013-4311: Insecure polkit usage (bz #1009539, bz       #1005332)

    - CVE-2013-4296: Invalid free memory stats (bz #1006173,       bz #1009667)

    - CVE-2013-4297: Invalid free in NBDDeviceAssociate (bz       #1006505, bz #1006511)

    - Fix virsh block-commit abort (bz #1010056)

    - Fix snapshot restore when VM has disabled usb support       (bz #1011520)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201412-04 で説明されている脆弱性の影響を受けます（libvirt：複数の脆弱性）

libvirt に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、情報漏洩を引き起こしたりする可能性があります。ローカルの攻撃者が、権限を昇格し、サービス拒否を引き起こし、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- update-device を伴う QoS の変更を可能にします（bz #1014200）

- firewalld のインストール中での nwfilter のクラッシュを修正します（bz #1014762）

- nographics によるクラッシュを修正します（bz #1014088）1.1.3 リリースに更新します

- v1.1.2-maint に同期します

- libswan soname bump に対する再構築（bz #1009701）

- CVE-2013-4311：安全でない polkit の使用（bz #1009539、bz #1005332）

- CVE-2013-4296：無効な解放メモリ状態（bz #1006173、 bz #1009667）

- CVE-2013-4297：NBDDeviceAssociate での無効な解放（bz #1006505、bz #1006511）

- virsh block-commit の中止を修正します（bz #1010056）

- VM が USB サポートを無効にした場合のスナップショットの復元を修正します（bz #1011520）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201412-04 中所述的弱點影響 (libvirt：多個弱點)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者有可能會造成拒絕服務或造成資訊洩漏。本機攻擊者可能會提升權限、造成拒絕服務或可能執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201412-04 中所述漏洞的影响（libvirt：多个漏洞）

    已在 libvirt 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能可以造成拒绝服务或者导致信息泄漏。本地攻击者可能可以提升权限、造成拒绝服务或者可能执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

- 允许使用 update-device 执行 QoS 更改 (bz #1014200)

- 修复防火墙安装期间的 nwfilter 崩溃 (bz #1014762)

- 修复 nographic 导致的崩溃 (bz #1014088) 更新到 1.1.3 版

- 与 v1.1.2-maint 同步

- 为 libswan soname 升级重新构建 (bz #1009701)

- CVE-2013-4311：不安全的 polkit 使用（bz #1009539、bz #1005332）

- CVE-2013-4296：无效的释放内存 stats（bz #1006173、 bz #1009667）

- CVE-2013-4297：NBDDeviceAssociate 中的无效释放（bz #1006505、bz #1006511）

- 修复 virsh block-commit 中止 (bz #1010056)

- 修复在 VM 禁用了 usb 支持时的快照还原 (bz #1011520)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 允許透過 update-device 進行 QoS 變更 (bz #1014200)

- 修正 firewalld 安裝期間造成的 nwfilter 損毀 (bz #1014762)

- 修正 nographics 的損毀 (bz #1014088) 1.1.3 版的更新

- 與 v1.1.2-maint 同步

- 針對 libswan soname 升級重新構建 (bz #1009701)

- CVE-2013-4311：不安全的 polkit 使用方式 (bz #1009539、bz #1005332)

- CVE-2013-4296：無效的釋放記憶體統計資料 (bz #1006173、bz #1009667)

- CVE-2013-4297：NBDDeviceAssociate 中無效的釋放 (bz #1006505、bz #1006511)

- 修正 virsh block-commit 中止 (bz #1010056)

- 修正 VM 停用 usb 支援時的快照還原 (bz #1011520)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
79814	GLSA-201412-04 : libvirt: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	12/9/2014	1/6/2021	high
70408	Fedora 20 : libvirt-1.1.3-2.fc20 (2013-18455)	Nessus	Fedora Local Security Checks	10/13/2013	1/11/2021	medium
79814	GLSA-201412-04：libvirt：複数の脆弱性	Nessus	Gentoo Local Security Checks	12/9/2014	1/6/2021	high
70408	Fedora 20：ibvirt-1.1.3-2.fc20（2013-18455）	Nessus	Fedora Local Security Checks	10/13/2013	1/11/2021	medium
79814	GLSA-201412-04 : libvirt：多個弱點	Nessus	Gentoo Local Security Checks	12/9/2014	1/6/2021	high
79814	GLSA-201412-04 : libvirt：多个漏洞	Nessus	Gentoo Local Security Checks	12/9/2014	1/6/2021	high
70408	Fedora 20：libvirt-1.1.3-2.fc20 (2013-18455)	Nessus	Fedora Local Security Checks	10/13/2013	1/11/2021	medium
70408	Fedora 20：libvirt-1.1.3-2.fc20 (2013-18455)	Nessus	Fedora Local Security Checks	10/13/2013	1/11/2021	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

high

medium

medium