It was found that vdsm before... CVE-2018-10908 CNNVD-201808-273

7.1 AV AC AU C I A
发布: 2018-08-09
修订: 2019-10-09

Red Hat Ovirt是美国红帽(Red Hat)公司的一套开源的虚拟化管理平台,是RHEV(企业虚拟化平台)的开源版本,由ovirt-node客户端和overt-engine管理端组成。VDSM是其中的一个虚拟桌面服务器管理器,它促进了管理控制台以及主机之间的通信,同样还允许RHEV-M管理虚拟机以及存储、收集有关主机及客户机的性能统计数据。 Red Hat VDSM 4.20.37之前版本中存在安全漏洞,该漏洞源于程序没有保护对qemu-img的调用。攻击者可通过上传特制的镜像利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息