CH azonosító
CH-13576Angol cím
Red Hat Enterprise Virtualization Manager vulnerabilityFelfedezés dátuma
2016.09.20.Súlyosság
KözepesÉrintett rendszerek
Red HatRed Hat Virtualization Manager
Érintett verziók
Red Hat Enterprise Virtualization 3.6
Összefoglaló
A Red Hat Enterprise Virtualization Manager közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a helyi támadó érzékeny adatokhoz férhet hozzá. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
Az alkalmazás szenzitív adatokat (például titkosítási kulcsokat, tanúsítványokat) ír a „engine-setup” log fájlba, amelyből a támadó információkat nyerhet ki.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: www.securitytracker.com
Gyártói referencia: rhn.redhat.com
CVE-2016-4443 - NVD CVE-2016-4443