Red Hat oVirt Engine和Red Hat Enterprise Virtualization Manager(RHEV-M)都是美国红帽(Red Hat)公司的虚拟化产品。oVirt是RHEV(企业虚拟化平台)的开源版本,它包含一个客户端Node和一个管理端Engine。RHEV-M是RHEV(企业虚拟化平台)的核心组件,该组件包含KVM工具,提供虚拟化管理功能。 RHEV-M 3.4版本使用的oVirt中的ovirt-engine的REST API存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
Red Hat oVirt Engine和Red Hat Enterprise Virtualization Manager(RHEV-M)都是美国红帽(Red Hat)公司的虚拟化产品。oVirt是RHEV(企业虚拟化平台)的开源版本,它包含一个客户端Node和一个管理端Engine。RHEV-M是RHEV(企业虚拟化平台)的核心组件,该组件包含KVM工具,提供虚拟化管理功能。 RHEV-M 3.4版本使用的oVirt中的ovirt-engine的REST API存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。