返回列表

Red Hat Enterprise Virtualization Manager敏感信息读取漏洞

CVE: CVE-2015-0257

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 低危

年份: 暂无

POC_ID: 暂无

漏洞描述

Red Hat Enterprise Virtualization Manager是一款红帽子推出的企业虚拟化管理应用解决方案。 Red Hat Enterprise Virtualization Manager在服务启动过程中不安全设置插件和ovirt-engine-dwhd服务共享目录的权限,允许本地用户读取目录中的文件,获取敏感信息。

影响范围

Red Hat Enterprise Virtualization (RHEV) Manager <3.5.1

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:

参考来源

http://rhn.redhat.com/errata/RHSA-2015-0888.html