Red Hat Enterprise Virtualization VDSM 拒绝服务漏洞 CVE-2013-4236 CNNVD-201308-285
2.7
AV
AC
AU
C
I
A
发布：
2013-08-19
修订：
2023-11-07
Red Hat Enterprise Virtualization（RHEV）是美国红帽（Red Hat）公司推出的一套针对服务器和桌面的虚拟化管理解决方案（企业虚拟化平台），它可提供实时迁移、负载平衡等功能。 RHEV 3.0版本和3.2版本中的VDSM中存在漏洞。具有访客权限的攻击者可通过向访客代理响应中加入无效的XML字符，利用该漏洞导致管理服务器的主机无法使用。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
