Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
libvirt0
(any)
libvirt-bin
(any)
Описание
Уязвимость существует в libvirt из-за некорректной обработки правил межсетевого экрана мостовых сетей (bridge networks) при перезапуске демона и может привести к появлению непредусмотренных настроек межсетевого экрана. Уязвимость существует только в Ubuntu 12.04 LTS. (CVE-2011-4600)
Уязвимость существует в libvirt из-за некорректной блокировки при сбое некоторых проверок списка контроля доступа и позволяет локальным пользователям вызвать отказ в обслуживании. Уязвимость существует только в Ubuntu 14.04 LTS. (CVE-2014-8136)
Уязвимость существует в libvirt из-за некорректной обработки паролей VNC в файлах снимков системы и образов. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, получить доступ к паролям VNC. Уязвимость существует только в Ubuntu 14.04 LTS. (CVE-2015-0236)
Уязвимость существует в libvirt из-за некорректной обработки ошибок при создании томов, если используется NFS. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, вызвать отказ в обслуживании. Уязвимость существует только в Ubuntu 15.10. (CVE-2015-5247)
Уязвимость существует в libvirt из-за некорректной проверки имен пулов хранения. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, обойти ограничения списков контроля доступа и получить несанкционированный доступ к файлам. Уязвимость существует только в Ubuntu 14.04 LTS, Ubuntu 15.04 и Ubuntu 15.10. (CVE-2015-5313)
Уязвимость существует в libvirt из-за некорректной блокировки при сбое некоторых проверок списка контроля доступа и позволяет локальным пользователям вызвать отказ в обслуживании. Уязвимость существует только в Ubuntu 14.04 LTS. (CVE-2014-8136)
Уязвимость существует в libvirt из-за некорректной обработки паролей VNC в файлах снимков системы и образов. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, получить доступ к паролям VNC. Уязвимость существует только в Ubuntu 14.04 LTS. (CVE-2015-0236)
Уязвимость существует в libvirt из-за некорректной обработки ошибок при создании томов, если используется NFS. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, вызвать отказ в обслуживании. Уязвимость существует только в Ubuntu 15.10. (CVE-2015-5247)
Уязвимость существует в libvirt из-за некорректной проверки имен пулов хранения. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, обойти ограничения списков контроля доступа и получить несанкционированный доступ к файлам. Уязвимость существует только в Ubuntu 14.04 LTS, Ubuntu 15.04 и Ubuntu 15.10. (CVE-2015-5313)
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.04:
libvirt0 - 1.2.12-0ubuntu14.4
libvirt-bin - 1.2.12-0ubuntu14.4
Ubuntu 15.10:
libvirt0 - 1.2.16-2ubuntu11.15.10.2
libvirt-bin - 1.2.16-2ubuntu11.15.10.2
Ubuntu 14.04 LTS:
libvirt0 - 1.2.2-0ubuntu13.1.16
libvirt-bin - 1.2.2-0ubuntu13.1.16
Ubuntu 12.04 LTS:
libvirt0 - 0.9.8-2ubuntu17.23
libvirt-bin - 0.9.8-2ubuntu17.23
Ubuntu 15.04:
libvirt0 - 1.2.12-0ubuntu14.4
libvirt-bin - 1.2.12-0ubuntu14.4
Ubuntu 15.10:
libvirt0 - 1.2.16-2ubuntu11.15.10.2
libvirt-bin - 1.2.16-2ubuntu11.15.10.2
Ubuntu 14.04 LTS:
libvirt0 - 1.2.2-0ubuntu13.1.16
libvirt-bin - 1.2.2-0ubuntu13.1.16
Ubuntu 12.04 LTS:
libvirt0 - 0.9.8-2ubuntu17.23
libvirt-bin - 0.9.8-2ubuntu17.23
Ссылки
http://www.ubuntu.com/usn/usn-2867-1/
Источник: CVE
Наименование: CVE-2015-5247
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5247
Источник: CVE
Наименование: CVE-2015-0236
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0236
Источник: CVE
Наименование: CVE-2011-4600
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4600
Источник: CVE
Наименование: CVE-2014-8136
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8136
Источник: CVE
Наименование: CVE-2015-5313
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5313
Источник: CVE
Наименование: CVE-2015-5247
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5247
Источник: CVE
Наименование: CVE-2015-0236
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0236
Источник: CVE
Наименование: CVE-2011-4600
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4600
Источник: CVE
Наименование: CVE-2014-8136
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8136
Источник: CVE
Наименование: CVE-2015-5313
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5313
