CVE-2014-3559

Düşük

Açıklama

Red Hat Enterprise Virtualization 3.4'teki oVirt depolama arka ucu, bir VM silinirken, VM'nin diski için wipe-after-delete (WAD) yapılandırılmış olsa bile bellek anlık görüntülerini temizlemez; bu durum, belirli kimlik bilgilerine sahip uzaktan kimliği doğrulanmış kullanıcıların, başlatılmamış bir depolama birimi aracılığıyla silinen VM'nin belleğinin bölümlerini okumasına ve hassas bilgileri elde etmesine olanak tanır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

Ürün

Redhat Enterprise Virtualization

Yayın6 Ağu 2014

İlk görülme6 Ağu 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat enterprise_virtualization	3.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.