Информационная безопасность
[RU] switch to English


Обход защиты в libvirt
Опубликовано:23 марта 2011 г.
Источник:
SecurityVulns ID:11525
Тип:библиотека
Уровень опасности:
5/10
Затронутые продукты:LINUX : kernel 2.6
CVE:CVE-2011-1146 (libvirt.c in the API in Red Hat libvirt 0.8.8 does not properly restrict operations in a read-only connection, which allows remote attackers to cause a denial of service (host OS crash) or possibly execute arbitrary code via a (1) virNodeDeviceDettach, (2) virNodeDeviceReset, (3) virDomainRevertToSnapshot, (4) virDomainSnapshotDelete, (5) virNodeDeviceReAttach, or (6) virConnectDomainXMLToNative call, a different vulnerability than CVE-2008-5086.)
Оригинальный текстdocumentDEBIAN, [SECURITY] [DSA 2194-1] libvirt security update (23.03.2011)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород