BDU:2016-01128

Canonical Ltd., Red Hat Inc. libvirt, Ubuntu

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2016-04-14

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Строка: AV:N/AC:L/Au:S/C:N/I:N/A:P
Официальное описание

Уязвимость программного интерфейса virStorageVolCreateXML библиотеки управления виртуализацией libvirt связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (аварийное завершение работы) в результате вызова прерванной связи после создания тома на root_squash NFS пуле

Технический анализ и план устранения

Рекомендация ФСТЭК

Информация об обновлении версий пакета библиотеки доступна по адресу: http://www.ubuntu.com/usn/USN-2867-1

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей