CVE:CVE-2012-0861
CNNVD:CNNVD-201212-105
Red Hat Enterprise Virtualization Manager（RHEV-M）是美国红帽（Red Hat）公司的一款用于RHEV（企业虚拟化平台）的控制中心组件。该组件包含KVM工具，提供虚拟化管理功能。
Red Hat Enterprise Virtualization Manager 3.1之前版本存在加密问题漏洞，该漏洞源于证书生效被阻止。通过中间人攻击，远程攻击者利用该漏洞执行任意Python代码。
solution:Upgrade redhat enterprise_virtualization_manager to a higher version than 3.0,2.1,2.2,2.2.3,and avoid the version (,3.0],2.1,2.2,2.2.3