Red Hat libvirt 输入验证漏洞 CVE-2014-5177 CNNVD-201408-014
1.2
AV
AC
AU
C
I
A
发布：
2014-08-03
修订：
2019-04-22
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。 Red Hat libvirt 1.2.5之前1.0.0至1.2.x版本中存在安全漏洞。当程序使用‘fine grained’访问控制时，本地攻击者可通过包含某些API方法（ virDomainDefineXML，virNetworkCreateXML，virNetworkDefineXML，virStoragePoolCreateXML，virStoragePoolDefineXML，virStorageVolCreateXML，virDomainCreateXML，virNodeDeviceCreateXML，virInterfaceDefineXML，virStorageVolCreateXMLFrom，virConnectDomainXMLFromNative，virConnectDomainXMLToNative，virSecretDefineXML，virNWFilterDefineXML，virDomainSnapshotCreateXML，virDomainSaveImageDefineXML，virDomainCreateXMLWithFiles，virConnectCompareCPU，virConnectBaselineCPU）的XML文件利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有27条受影响产品信息
