WID-SEC-2023-1688 — libvirt: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um Informationen offenzulegen.

Product

Libvirt ist eine Bibliothek, die Schnittstellen zu den Virtualisierungsfunktionen von Linux anbietet und Werkzeuge zur Verwaltung von virtualisierten Systemen zur Verfügung stellt.

Vulnerabilities 1

Unscored —

CVE-2020-14301

An information disclosure vulnerability was found in libvirt in versions before 6.3.0. HTTP cookies used to access netw…

May 27, 2021

Revision history

2023-07-09 #2
Neue Updates von Oracle Linux aufgenommen
2021-05-27 #1
Initiale Fassung

References

Oracle Linux Security Advisory ELSA-2023-3822 vom 2023-07-08
https://linux.oracle.com/errata/ELSA-2023-3822.html
NVD - CVE-2020-14301 Detail vom 2021-05-27
https://nvd.nist.gov/vuln/detail/CVE-2020-14301
Red Hat Bugzilla - Bug 1848640 vom 2021-05-27
https://bugzilla.redhat.com/show_bug.cgi?id=1848640