CVE:CVE-2016-6338
CNNVD:CNNVD-201608-513
ovirt-engine是一款开源的虚拟化管理引擎。
ovirt-engine-webadmin存在访问控制错误漏洞。物理位置临近的攻击者利用该漏洞绕过webadmin会话超时限制。
solution:Upgrade redhat enterprise_virtualization to a higher version than 4.0,and avoid the version 4.0