Összefoglaló
A libvirt sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.
Leírás
A sérülékenységet az ACL szűréssel kapcsolatos hiba okozza, és kihasználható az egyébként tiltott domain-ek eléréséhez.
A sérülékenység az 1.1.1 – 1.2.0 verziókat érinti.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.redhat.com
CVE-2014-0028 - NVD CVE-2014-0028
SECUNIA 56455
