Red Hat Enterprise Virtualization Manager 脆弱性

タイムライン

バージョン

3.010
3.18
3.38
3.26
3.46

修復

Official Fix14
Temporary Fix0
Workaround2
Unavailable0
Not Defined4

悪用可能性

High0
Functional0
Proof-of-Concept2
Unproven2
Not Defined16

アクセスベクター

Not Defined0
Physical0
Local6
Adjacent2
Network12

認証

Not Defined0
High0
Low6
None14

ユーザー操作

Not Defined0
Required0
None20

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤44
≤58
≤62
≤76
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤48
≤54
≤66
≤72
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤44
≤58
≤62
≤74
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤42
≤50
≤62
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k2
<10k4
<25k14
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k14
<2k0
<5k2
<10k4
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (11): 2.0, 2.2, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 4.0, 5.0

Link to Product Website: https://www.redhat.com/

ソフトウェアタイプ: Virtualization Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2019年11月09日4.13.9Red Hat Enterprise Virtualization Manager SSL Certificate Verification Service 弱い認証$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2009-3552
2017年09月25日8.48.3Red Hat Enterprise Virtualization Manager ) Bugtraq 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2015-7544
2017年08月24日6.66.5Red Hat Enterprise Virtualization Manager SLAAC IPv6 Address 特権昇格$5k-$25k$5k-$25kNot DefinedWorkaround0.02CVE-2015-5293
2017年04月20日5.45.2Red Hat Enterprise Virtualization Manager ovirt-engine-webadmin 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2016-6338
2016年12月14日4.44.3Red Hat Enterprise Virtualization Manager engine-setup Key 情報の漏洩$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2016-4443
2015年09月08日5.95.9Red Hat Enterprise Virtualization Manager Web Admin Interface Timeout Local Privilege Escalation$5k-$25k$0-$5kNot DefinedNot Defined0.00CVE-2015-1841
2015年05月01日3.32.9Red Hat Enterprise Virtualization Manager ovirt-engine-dwhd Service File 特権昇格$5k-$25k$0-$5kUnprovenOfficial Fix0.04CVE-2015-0257
2015年05月01日4.33.8Red Hat Enterprise Virtualization Manager 特権昇格$5k-$25k$0-$5kUnprovenOfficial Fix0.00CVE-2015-0237
2014年10月17日6.36.0Red Hat Enterprise Virtualization Manager 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2014-3573
2014年01月21日6.55.9Red Hat Enterprise Virtualization Manager SPICE Client Invocation 特権昇格$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2013-6434

10 非表示のエントリあり

エントリの検索キーワード: Red Hat

Do you need the next level of professionalism?

Upgrade your account now!