2015-0145: virt-who: Eine Schwachstelle ermöglicht das Ausspähen sensibler Informationen

Historie:

Version 1 (2015-02-04 16:34)

Neues Advisory

Version 2 (2015-03-06 11:50)

Für Red Hat Enterprise Linux 7 Desktop, Server und Workstation stehen Sicherheitsupdates bereit.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstelle kann ein lokaler, nicht authentisierter Angreifer, indem er die Datei /etc/sysconfig/virt-who ausliest, an das Passwort eines Hypervisors gelangen, wodurch abhängig vom betroffenen System weitere Angriffe möglich werden. Für Fedora 21 wird ein Sicherheitsupdate in Form des Pakets virt-who-0.8-11.fc21 (im Status "testing") zur Verfügung gestellt.

Schwachstellen:

CVE-2014-0189

Schwachstelle in virt-who erlaubt Ausspähen von Passwörtern

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.