Red Hat libvirt 安全漏洞 CVE-2015-0236 CNNVD-201501-688
3.5
AV
AC
AU
C
I
A
发布：
2015-01-29
修订：
2023-02-12
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。 Red Hat libvirt 1.2.12之前版本中存在安全漏洞，该漏洞源于virDomainSnapshotGetXMLDesc和virDomainSaveImageGetXMLDesc端口没有充分过滤VIR_DOMAIN_XML_SECURE标志。远程攻击者可借助特制的快照或镜像利用该漏洞获取VNC密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有23条受影响产品信息
