Összefoglaló
A libvirt egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági korlátozásokat.
Leírás
A sérülékenységet az okozza, hogy a libvirt nem megfelelően alkalmaz egyes tűzfal szabályokat, ami lehetővé teszi az 53-as és 67-es portokhoz történő hozzáférést.
A hiba sikeres kihasználásához szükséges, hogy egy libvirt hálózat “bridge” forward módban legyen definiálva és elindítva, továbbá a libvirtd újra legyen indítva.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: bugzilla.redhat.com
SECUNIA 47463
CVE-2011-4600 - NVD CVE-2011-4600
