Red Hat Libvirt 信息泄露漏洞

漏洞介绍

Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。

Libvirt 中存在信息泄露漏洞，该漏洞源于在转储 xml 时泄漏敏感 Cookie 信息。

漏洞补丁

目前厂商已发布升级了Red Hat Libvirt 信息泄露漏洞的补丁，Red Hat Libvirt 信息泄露漏洞的补丁获取链接：

https://security-tracker.debian.org/tracker/CVE-2020-14301

参考网址

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/libvirt-information-disclosure-via-Virsh-Dumpxml-Cookie-33786

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-258