阿里云漏洞库

CVE编号

CVE-2015-5293

利用情况

暂无

补丁情况

N/A

披露时间

2017-08-25

Red Hat Enterprise Virtualization（RHEV）Manager是美国红帽（Red Hat）公司的RHEV（企业虚拟化平台）的核心组件。该组件包含KVM工具，提供虚拟化管理功能。

Red Hat Enterprise Virtualization Manager 3.6及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞与被限制的系统进行交互。

厂商尚未提供漏洞修复方案，请关注厂商主页及时更新：
https://access.redhat.com/security/cve/CVE-2015-5293

参考链接
https://access.redhat.com/security/cve/CVE-2015-5293
https://bugzilla.redhat.com/show_bug.cgi?id=1267714

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	redhat	enterprise_virtualization_manager	*		Up to (including) 3.6.0

CWE-ID	漏洞类型
CWE-284	访问控制不恰当