CVE:CVE-2018-1074
CNNVD:CNNVD-201804-1468
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本。ovirt-engine API是其中的一个管理接口；administration web portal是其中的一个基于Web的管理门户。
Red Hat ovirt-engine API和administration web portal 4.2.2.5之前版本和4.1.11.2之前版本中存在安全漏洞。攻击者可利用该漏洞获取Power Management管理证书，及电力管理系统的访问权限。
solution:Upgrade ovirt ovirt to a higher version than 4.1.11.1,and avoid the version (,4.1.11.1]; Upgrade redhat enterprise_virtualization to a higher version than 4.0,and avoid the version 4.0