CVE:CVE-2015-5201
CNNVD:CNNVD-202002-1201
Red Hat Enterprise Virtualization Manager（RHEV-M）是美国红帽（Red Hat）公司的一款用于RHEV（企业虚拟化平台）的控制中心组件。该组件包含KVM工具，提供虚拟化管理功能。
Red Hat Enterprise Virtualization Manager 3.5.6之前版本中的Red Hat Enterprise Virtualization Hypervisor 7-7.2-20151119.0之前的7-7.x版本和6-6.7-20151117.0之前的6-6.x版本的VDSM和libvirt存在访问控制错误漏洞。远程攻击者可利用该漏洞无需身份验证便可进行登录。
solution:Upgrade redhat enterprise_virtualization to a higher version than 3.5.6,and avoid the version (,3.5.6); Upgrade redhat enterprise_virtualization_hypervisor to a higher version than 6-6.7-20151117.0,7-7.2-20151119.0,and avoid the version [6-6.0,6-6.7-20151117.0),[7-7.0,7-7.2-20151119.0)