CVE-2010-2223

Düşük

Açıklama

Red Hat Enterprise Virtualization Hypervisor (RHEV-H veya rhev-hypervisor olarak da bilinir) sürüm 5.5-2.2 öncesindeki Virtual Desktop Server Manager (VDSM), bir sanal makinenin verileri kaldırıldıktan sonra VM post-zeroing işlemini uygun şekilde gerçekleştirmez; bu durum, konuk işletim sistemi kullanıcılarının silinmiş bir sanal makine ile ilişkili disk bloklarını inceleyerek hassas bilgilere erişmesine olanak tanır.

ÖnemDüşük
CVSS2.1
İstismar olasılığı32. yüzdelik%0,4
ÜrünRedhat Enterprise Virtualization Hypervisor
Yayın24 Haz 2010
İlk görülme24 Haz 2010

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
redhat enterprise_virtualization_hypervisorv ≤ 5.4-2.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-2223 · Redhat Enterprise Virtualization Hypervisor · Dark Radar