NVD脆弱性詳細

CVE-2011-1773

概要	virt-v2v before 0.8.4 does not preserve the VNC console password when converting a guest, which allows local users to bypass the intended VNC authentication by connecting without a password.
公表日	2014年2月8日9:55
登録日	2021年1月28日16:38
最終更新日	2024年11月21日10:27

影響を受けるソフトウェアの構成

構成2		以上	以下	より上	未満
cpe:2.3:o:redhat:enterprise_linux:6.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://rhn.redhat.com/errata/RHSA-2011-1615.html
2	http://secunia.com/advisories/47086	Vendor Advisory
3	http://www.osvdb.org/77558
4	https://bugzilla.redhat.com/show_bug.cgi?id=702754
5	https://git.fedorahosted.org/cgit/virt-v2v.git/commit/?id=7e9393129116699d1228bb02b9f65b78584582c1	Exploit Patch
6	http://rhn.redhat.com/errata/RHSA-2011-1615.html
7	https://git.fedorahosted.org/cgit/virt-v2v.git/commit/?id=7e9393129116699d1228bb02b9f65b78584582c1	Exploit Patch
8	https://bugzilla.redhat.com/show_bug.cgi?id=702754
9	http://www.osvdb.org/77558
10	http://secunia.com/advisories/47086	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-255	証明書・パスワード管理	https://cwe.mitre.org/data/definitions/255.html

JVN脆弱性情報

virt-v2v における VNC 認証を回避される脆弱性

タイトル	virt-v2v における VNC 認証を回避される脆弱性
概要	virt-v2v は、ゲストを変換する場合に、VNC コンソールパスワードを適切に保持しないため、VNC 認証を回避される脆弱性が存在します。
想定される影響	ローカルユーザにより、パスワードなしで接続されることで、VNC 認証を回避される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年8月24日0:00
登録日	2014年2月12日14:06
最終更新日	2014年2月12日14:06

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux Desktop (v. 6)

Red Hat Enterprise Linux HPC Node (v. 6)

Red Hat Enterprise Linux Server (v. 6)

Red Hat Enterprise Linux Workstation (v. 6)

Matthew Booth

virt-v2v 0.8.4 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1773	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1773
National Vulnerability Database (NVD)
2	CVE-2011-1773	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1773

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-255	https://jvndb.jvn.jp/ja/cwe/CWE-255.html

ベンダー情報

No	名前	URL
Fedora Hosted
1	Don't lose VNC password during conversion	https://git.fedorahosted.org/cgit/virt-v2v.git/commit/?id=7e9393129116699d1228bb02b9f65b78584582c1
Red Hat Bugzilla
2	Bug 702754	https://bugzilla.redhat.com/show_bug.cgi?id=702754
Red Hat Security Advisory
3	RHSA-2011:1615	http://rhn.redhat.com/errata/RHSA-2011-1615.html

変更履歴

No	変更内容	変更日
0	[2014年02月12日] 掲載	2018年2月17日10:37