2 つのセキュリティの問題とさまざまなバグを修正する更新済みの rhevm パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Virtualization Manager は、システム管理者が仮想マシンの閲覧および管理を行うことができる集中管理プラットフォームです。Red Hat Enterprise Virtualization Manager は、検索機能、リソース管理、ライブ移行、仮想インフラストラクチャプロビジョニングを含む包括的な機能を提供します。このマネージャーは JBoss Application Server アプリケーションであり、管理ポータル、ユーザーポータル、および Representational State Transfer（REST）アプリケーションプログラミングインターフェイス（API）を含む、仮想環境へのアクセスおよび相互作用が可能な複数のインターフェイスを提供します。

検証アクション付きでドメイン管理ツールを実行すると（「rhevm-manage-domains -action=validate」）、管理者パスワードが誰でも読めるログファイルに記録されることが判明しました。ローカルの攻撃者がこの欠陥を利用して、Red Hat Enterprise Virtualization Manager により管理されているシステムの制御を得る可能性があります。（CVE-2012-6115）

MoveDisk コマンドが、ターゲットストレージドメイン上の権限をチェックする方法に欠陥が見つかりました。権限のあるユーザー（ストレージドメインのストレージ管理者）が、この欠陥を利用して、そうでなければアクセスできない、別のストレージドメインの中の使用可能なすべての空き領域を消耗させる可能性があります。（CVE-2013-0168）

CVE-2012-6115 の問題は、Red Hat の Andrew Cathrow 氏により発見されました。
CVE-2013-0168 の問題は、Red Hat の Ondrej Machacek 氏により発見しました。

以前には、Red Hat Enterprise Virtualization Manager 3.0 から 3.1 へのアップグレードは、公式には Red Hat からサポートされていませんでした。この更新により、アップグレードプロセスで、多数の既知の問題が修正されます。結果として、Red Hat Enterprise Virtualization Manager 3.0 から 3.1 へのアップグレードは今ではサポートされています。

Red Hat Enterprise Virtualization Manager 3.1 へのアップグレードに関する詳細情報については、「インストールガイド」を参照してください。

https://access.redhat.com/knowledge/docs/en-US/ Red_Hat_Enterprise_Virtualization/3.1/html/Installation_Guide/ chap-Upgrading_to_Red_Hat_Enterprise_Virtualization_3.1.html

考慮すべき追加のヒントおよび考慮事項も、Red Hat Knowledge Base に掲載されています：

https://access.redhat.com/knowledge/articles/269333

この更新で修正されたバグの情報は、「テクニカルノート」文書に記載されています：

https://access.redhat.com/knowledge/docs/en-US/ Red_Hat_Enterprise_Virtualization/3.1/html/Technical_Notes/ chap-RHSA-2013-0211.html

Red Hat Enterprise Virtualization Manager の全ユーザーは、これらの更新パッケージをインストールして、これらの問題を修正することが推奨されます。

検出

RHEL 6：rhevm 3.1.2（RHSA-2013:0211）

medium Nessus プラグイン ID 78948

変更ログが見つかりません