ovirt-engine-extension-aaa-jdbc用の更新プログラムがRHEV Engineバージョン4.0で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。AAA-JDBCはリレーショナルデータベースに認証と承認のデータを格納することを可能にし、既存のAAA-LDAP拡張機能と同様に標準化されたoVirt AAA APIを使用してこれらのデータを提供する拡張機能です。セキュリティ修正プログラム：* rhvmデータベースのパスワードを更新するとき、ovirt-aaa-jdbc-toolツールは現在のパスワードが期限切れになっているかどうかを正しくチェックできません。これにより、パスワードの有効期限がアカウントのパスワードを変更するアクセス権が攻撃者に許可され、それらのアカウントにアクセスできるようになります。（CVE-2017-2614）この問題は、Dominic Geevarghes氏（Red Hat）によって発見されました。

検出

RHEL 7：ovirt-engine-extension-aaa-jdbc（RHSA-2017:0257）

medium Nessus プラグイン ID 97059

バージョン 3.11