Red Hat Enterprise Virtualization Manager(RHEV-M)是美国红帽(Red Hat)公司的RHEV(企业虚拟化平台)的核心组件。该组件包含KVM工具,提供虚拟化管理功能。 Red Hat Enterprise Virtualization Manager早期版本至3.1版本中存在漏洞,该漏洞源于添加到Red Hat企业虚拟环境时,配置主机的Python脚本会存储在/tmp目录中。攻击者可利用符号链接攻击提升权限。
Red Hat Enterprise Virtualization Manager(RHEV-M)是美国红帽(Red Hat)公司的RHEV(企业虚拟化平台)的核心组件。该组件包含KVM工具,提供虚拟化管理功能。 Red Hat Enterprise Virtualization Manager早期版本至3.1版本中存在漏洞,该漏洞源于添加到Red Hat企业虚拟环境时,配置主机的Python脚本会存储在/tmp目录中。攻击者可利用符号链接攻击提升权限。