2018-1240: Ovirt-engine: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2018-06-27 18:14)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Ovirt-engine ermöglichen einem lokalen, einfach authentifizierten Angreifer das Ausspähen von Zugangsdaten für die Datenbank aus lokal vorhandenen Logdateien.

Red Hat informiert über die Schwachstellen und stellt 'org.ovirt.engine-root' in Version 4.2.4.5 als Sicherheitsupdate für Red Hat Virtualization Manager 4.2 zur Verfügung.

Schwachstellen:

CVE-2018-1072

Schwachstelle in Ovirt-engine ermöglicht Ausspähen von Informationen

CVE-2018-1075

Schwachstelle in Ovirt-engine ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.