CVE-2022-0207

Orta

Açıklama

vdsm içerisinde bir yarış durumu (race condition) bulundu. Günlük dosyalarındaki hassas değerleri gizleme işlevselliği, bu değerlerin açık metin olarak saklanmasına yol açabilir.

ÖnemOrta
CVSS4.7
İstismar olasılığı9. yüzdelik%0,2
ÜrünOvirt Vdsm
Yayın26 Ağu 2022
İlk görülme26 Ağu 2022
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • ovirt vdsm4.50.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ovirt vdsm4.30.1 ≤ v < 4.50.0.44.50.0.4
redhat virtualization4.0—
redhat virtualization_for_ibm_power_little_endian4.0—
redhat virtualization_host4.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.