Xen QEMU VNC Server任意信息泄露漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Xen QEMU VNC Server是一款VNC服务程序。 QEMU中的VNC服务器代码存在设计缺陷，远程攻击者可以利用漏洞读取系统中的任意文件。 在虚拟客户VM系统下，qemu监视模式启用的情况下，能访问VNC服务器的用户可以读取主机文件系统上的任意文件。 RedHat Enterprise Linux Virtualization v.5 server RedHat Enterprise Linux Desktop Multi OS v.5 client RedHat Enterprise Linux Desktop v.5 client RedHat Enterprise Linux v. 5 server 可参考如下安全公告获得补丁信息： <a href="http://rhn.redhat.com/errata/RHSA-2007-0114.html" target="_blank">http://rhn.redhat.com/errata/RHSA-2007-0114.html</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
