CVE-2013-0167
lowPriorität · verfolgen · 11EPSS 0.006 · 47. PerzentilEUUSEPSS · bewertet 2026-10-28
VDSM in Red Hat Enterprise Virtualization 3 and 3.2 allows privileged guest users to cause the host to become "unavailable to the managment server" via guestInfo dictionaries with "unexpected fields."
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- Behobenrhev-hypervisor6-0:6.4-20130528.0.el6_4.noarch as a component of RHEV Hypervisor for RHEL-6redhat_csaf
This update is available via the Red Hat Network. Details on how to use the Red Hat Network to apply this update are available at https://access.redhat.com/knowledge/articles/11258 To upgrade Hypervisors in Red Hat Enterprise Virtualization environments using the disk image provided by this package, refer to: https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Hypervisor_Deployment_Guide/chap-Deployment_Guide-Upgrading_Red_Hat_Enterprise_Virtualization_Hypervisors.html
https://access.redhat.com/errata/RHSA-2013:0907
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- redhat enterprise virtualization= 3.0nvdUScpe:2.3:a:redhat:enterprise_virtualization:*:*:*:*:*:*:*:*
- redhat enterprise virtualization= 3.2nvdUScpe:2.3:a:redhat:enterprise_virtualization:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- RHSA-2013:0907Red Hat Security Advisory: rhev-hypervisor6 security and bug fix update2013-06-10csaf · redhat_csafUS
An updated rhev-hypervisor6 package that fixes two security issues and various bugs is now available. The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securityfocus.com/bid/60456cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=893332cnnvd
- https://rhn.redhat.com/errata/RHSA-2013-0886.htmlcnnvd
- https://rhn.redhat.com/errata/RHSA-2013-0907.htmlcnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=893332enisa_euvd
- https://rhn.redhat.com/errata/RHSA-2013-0886.htmlenisa_euvd
- https://rhn.redhat.com/errata/RHSA-2013-0907.htmlenisa_euvd
- https://bugzilla.redhat.com/show_bug.cgi?id=893332nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan