Összefoglaló
A virt-v2v sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.
Leírás
A biztonsági problémát az okozza, hogy a virt-v2v nem megfelelően kezeli a VNC konzol jelszót, amikor a virtuális gépeket KVM virtuális gépekké konvertálja. Ezt kihasználva az újonnan konvertált virtuális gép VNC konzolja elérhető jelszó nélkül akkor is, ha az eredeti virtuális gép jelszót kért.
A sérülékenységet a 0.8.4 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: bugzilla.redhat.com
SECUNIA 47086
CVE-2011-1773 - NVD CVE-2011-1773