Podatność CVE-2014-3573

Podatność CVE-2014-3573

Publikacja: 2014-10-17 Modyfikacja: 2014-10-18

Opis:

The oVirt Engine backend module, as used in Red Hat Enterprise Virtualization Manager before 3.4.2, uses an "insecure DocumentBuilderFactory," which allows remote attackers to read arbitrary files or possibly have other unspecified impact via a crafted XML/RSDL document, related to an XML External Entity (XXE) issue.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Redhat -> Enterprise virtualization manager

Referencje:

http://www.securitytracker.com/id/1030807

http://rhn.redhat.com/errata/RHSA-2014-1161.html

Copyright 2024, cxsecurity.com