DFN-CERT

Advisory-Archiv

2018-0402: Red Hat CloudForms Management Engine: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2018-03-01 11:55)
Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

VMware
Virtualisierung

Beschreibung:

Ein entfernter, einfach authentisierter Angreifer kann seine Privilegien erweitern und dadurch unter anderem die Integrität von virtuellen Maschinen stören und weitere nicht genauer spezifizierte Angriffe ausführen.

Red Hat stellt eine aktualisierte Version der CloudForms Management Engine (CFME) 5.8 in Red Hat CloudForms 4.5 zur Behebung der Schwachstelle zur Verfügung.

Schwachstellen:

CVE-2017-12191

Schwachstelle in Red Hat CloudForms Management Engine ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.