Red Hat Enterprise Virtualization Manager(RHEV-M)是美国红帽(Red Hat)公司的RHEV(企业虚拟化平台)的核心组件。该组件包含KVM工具,提供虚拟化管理功能。 Red Hat Enterprise Virtualization Manager (RHEV-M) 3.1和较早版本中的域管理工具(rhevm-manage-domains)中存在漏洞,当验证操作启用时,程序将管理员的密码写入全局可读日志文件。通过读取此文件,本地攻击者利用该漏洞获得敏感信息。
Red Hat Enterprise Virtualization Manager(RHEV-M)是美国红帽(Red Hat)公司的RHEV(企业虚拟化平台)的核心组件。该组件包含KVM工具,提供虚拟化管理功能。 Red Hat Enterprise Virtualization Manager (RHEV-M) 3.1和较早版本中的域管理工具(rhevm-manage-domains)中存在漏洞,当验证操作启用时,程序将管理员的密码写入全局可读日志文件。通过读取此文件,本地攻击者利用该漏洞获得敏感信息。