The remote CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CESA-2019:3464 advisory.

  - virt-install: unattended option leaks password via command line argument (CVE-2019-10183)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3464アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - virt-install：unattendedオプションからコマンドライン引数を介してパスワードが漏洩します（CVE-2019-10183）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:3464 advisory.

  - virt-install: unattended option leaks password via command line argument (CVE-2019-10183)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2019-3464 advisory.

  - Virt-install(1) utility used to provision new virtual machines has introduced an option '--unattended' to     create VMs without user interaction. This option accepts guest VM password as command line arguments, thus     leaking them to others users on the system via process listing. It was introduced recently in the virt-     manager v2.2.0 release. (CVE-2019-10183)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3464 公告中提及的漏洞的影响。

  - virt-install：unattended 选项通过命令行参数泄露密码 (CVE-2019-10183)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3464 公告中提及的弱點影響。

  -virt-install：無人看管的選項透過命令行引數洩漏密碼 (CVE-2019-10183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

virt-managerの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を低いと評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Virtual Machine Manager（virt-manager）は、KVM、Xen、Linux Containers（LXC）の仮想マシンを管理するグラフィカルツールです。virt-managerユーティリティは、libvirt APIを使用し、仮想化されたデバイスの起動、停止、追加、削除ができ、グラフィカルコンソールやシリアルコンソールに接続し、ローカルまたはリモートマシンの既存の仮想ゲストのリソース使用量に関する統計データを表示できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：virt-manager（2.2.1）。（BZ#1727881）セキュリティ修正プログラム：* virt-install：対処しないオプションはコマンドライン引数を介してパスワードを漏えいします（CVE-2019-10183）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3464 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 新しい仮想マシンをプロビジョニングするために使用される Virt-install(1) ユーティリティに、ユーザーの操作なしで VM を作成するオプション「--unattended」が導入されました。このオプションは、ゲスト VM パスワードをコマンドライン引数として受け入れるため、プロセスの一覧表示によってコマンドライン因数がシステムの他のユーザーに漏洩します。これは最近、virt-manager v2.2.0 リリースで導入されました。(CVE-2019-10183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3464 公告中提及的一個弱點影響。

  - 用來佈建新虛擬機器的 Virt-install(1) 公用程式引入了一個選項「--unattended」，無需使用者互動即可建立 VM。此選項會接受來賓 VM 密碼做為命令列引數，因此可透過處理程序清單將密碼洩漏給系統上的其他使用者。它是最近在 virt-manager v2.2.0 版本中引入的。(CVE-2019-10183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 virt-manager 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Virtual Machine Manager (virt-manager) 是一種圖形工具，用來管理適用於 KVM、Xen 和 Linux Containers (LXC) 的虛擬機器。virt-manager 公用程式使用 libvirt API，且可啟動、停止、新增或移除虛擬化裝置、連線至圖形或序列主控台並在本機或遠端機器上檢視現有虛擬化客體的資源使用統計資料。下列套件已升級至更新的上游版本：virt-manager (2.2.1)。(BZ#1727881) 安全性修正：* virt-install：無人看管的選項透過命令行引數洩漏密碼 (CVE-2019-10183) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

virt-manager 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Virtual Machine Manager (virt-manager) 是管理 KVM、Xen 和 Linux Containers (LXC) 虚拟机的图形工具。virt-manager 实用工具使用 libvirt API，并可启动、停止、添加或删除虚拟设备、连接到图形或串口控制台，并查看本地或远程机器上现有虚拟客户机的资源使用统计数据。下列程序包已升级到更高的上游版本：virt-manager (2.2.1)。(BZ#1727881) 安全补丁：* virt-install：无人值守的选项通过命令行参数泄露密码 (CVE-2019-10183) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3464 公告中提及的漏洞的影响。

  - 用于设置新虚拟机的 Virt-install(1) 实用工具引入了一个选项“--unattended”，可在不与用户交互的情况下创建 VM。此选项接受来宾 VM 密码作为命令行参数，然后通过进程列表将其泄漏给系统上的其他用户。此为 virt-manager v2.2.0 版本中近期引入的漏洞。(CVE-2019-10183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
145687	CentOS 8 : virt-manager (CESA-2019:3464)	Nessus	CentOS Local Security Checks	1/29/2021	3/23/2021	low
145687	CentOS 8：virt-manager（CESA-2019：3464）	Nessus	CentOS Local Security Checks	1/29/2021	3/23/2021	low
130541	RHEL 8 : virt-manager (RHSA-2019:3464)	Nessus	Red Hat Local Security Checks	11/6/2019	4/28/2024	low
180824	Oracle Linux 8 : virt-manager (ELSA-2019-3464)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	low
145687	CentOS 8：virt-manager (CESA-2019: 3464)	Nessus	CentOS Local Security Checks	1/29/2021	3/23/2021	low
145687	CentOS 8：virt-manager (CESA-2019: 3464)	Nessus	CentOS Local Security Checks	1/29/2021	3/23/2021	low
130541	RHEL 8：virt-manager（RHSA-2019:3464）	Nessus	Red Hat Local Security Checks	11/6/2019	4/28/2024	low
180824	Oracle Linux 8: virt-manager (ELSA-2019-3464)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	low
180824	Oracle Linux 8：virt-manager (ELSA-2019-3464)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	low
130541	RHEL 8：virt-manager (RHSA-2019:3464)	Nessus	Red Hat Local Security Checks	11/6/2019	4/28/2024	low
130541	RHEL 8 : virt-manager (RHSA-2019:3464)	Nessus	Red Hat Local Security Checks	11/6/2019	4/28/2024	low
180824	Oracle Linux 8：virt-manager (ELSA-2019-3464)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low