CVE:CVE-2016-6310
CNNVD:CNNVD-201608-237
Red Hat Enterprise Virtualization（RHEV）是美国红帽（Red Hat）公司推出的一套针对服务器和桌面的虚拟化管理解决方案（企业虚拟化平台），它可提供实时迁移、负载平衡等功能。Red Hat oVirt Engine是其中的一套开源的虚拟化管理平台。
RHEV 4.0之前版本中的oVirt Engine存在信息泄露漏洞。攻击者可利用该漏洞获取/var/log/ovirt-engine/engine.log文件中的ENGINE_HTTPS_PKI_TRUST_STORE_PASSWORD。
solution:Upgrade redhat enterprise_virtualization to a higher version than 3.6,and avoid the version (,3.6]