阿里云漏洞库

Red Hat Enterprise Virtualization Manager不安全证书检查漏洞

CVE编号

CVE-2012-0861

利用情况

暂无

补丁情况

N/A

披露时间

2013-01-05

漏洞描述

Red Hat Enterprise Virtualization Manager是一款红帽子推出的企业虚拟化管理应用解决方案。Red Hat Enterprise Linux和Red Hat Enterprise Virtualization Hypervisor主机添加到Red Hat企业虚拟环境时，会不安全的下载配置主机的Python脚本，由于在HTTPS连接过程中没有正确校验SSL证书，本地网络中的攻击者可利用此缺陷进行中间人攻击，可能获得要添加主机的root访问权限。

解决建议

RHEV Manager version 3.x已经修复此漏洞，建议用户下载使用：https://rhn.redhat.com/errata/RHSA-2012-1506.html

参考链接
http://rhn.redhat.com/errata/RHSA-2012-1505.html
http://rhn.redhat.com/errata/RHSA-2012-1506.html
http://rhn.redhat.com/errata/RHSA-2012-1508.html
http://www.securityfocus.com/bid/56825
http://www.securitytracker.com/id?1027838
https://exchange.xforce.ibmcloud.com/vulnerabilities/80544

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	redhat	enterprise_virtualization_manager	*		Up to (including) 3.0
	运行在以下环境
	应用	redhat	enterprise_virtualization_manager	2.1	-
	运行在以下环境
	应用	redhat	enterprise_virtualization_manager	2.2	-
	运行在以下环境
	应用	redhat	enterprise_virtualization_manager	2.2.3	-

攻击路径

相邻
攻击复杂度

高
权限要求

无
影响范围

N/A
用户交互

无
可用性

完全地
保密性

完全地
完整性

完全地

CWE-ID	漏洞类型

Red Hat Enterprise Virtualization Manager不安全证书检查漏洞

漏洞描述

解决建议

参考链接

受影响软件情况