CVE-2017-2637
Təsvir
Red Hat OpenStack Platform direktorunun libvirtd əsaslı canlı miqrasiyanı (live-migration) aktivləşdirmək üçün TripleO istifadəsində dizayn xətası aşkar edilmişdir. Libvirtd standart olaraq (direktor tərəfindən) autentifikasiya və ya şifrələmə olmadan bütün interfeyslərdə (0.0.0.0) dinləmə rejiminə tənzimlənir. 127.0.0.1 daxil olmaqla hər hansı bir compute host IP ünvanına, digər loopback interfeys ünvanlarına və ya bəzi hallarda idarəetmə interfeysindən kənara çıxmış ünvanlara TCP bağlantısı qurmaq imkanı olan hər kəs bundan istifadə edərək libvirtd instansiyasına virsh sessiyası aça bilər və virtual maşın instansiyalarını idarə edə və ya potensial olaraq hostu ələ keçirə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat openstack | 7.0, 8, 9, 10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.