libguestfs信息泄露漏洞 CVE-2010-3851 CNNVD-201011-029
4.7
AV
AC
AU
C
I
A
发布：
2010-11-04
修订：
2011-08-27
LibguestFS是软件开发者Richard Jones所开发的一套开源的用于访问和修改虚拟机磁盘映像文件的工具。 在virt-v2v，virt-inspector 1.5.3以及之前版本也可能在其他产品中使用的libguestfs 1.5.23之前版本中在使用未格式化磁盘镜像时存在信息泄露漏洞。本地访客操作系统管理员可以借助特制的(1)qcow2(2)VMDK或者(3)VDI头从主机端读取文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有25条受影响产品信息
