現已提供更新版 redhat-support-plugin-rhev 套件，可修正一個安全性瑕疵與一個問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

適用於 Red Hat Enterprise Virtualization 的 Red Hat Support 外掛程式可針對 Red Hat Enterprise Virtualization 系統管理員入口網站的 Red Hat 訂閱服務，提供整合式的無縫存取。該外掛程式提供自動化功能，以利提供更快速的協助、答覆及主動式服務。透過該外掛程式，可簡便且即時地存取 Red Hat 專屬知識、資源、參與和診斷功能。

據發現，redhat-support-plugin-rhev 將使用者指定的路徑與檔案名稱直接傳送至記錄檢視器元件中的命令行。這可允許在任何實體上具有超級使用者角色的使用者在 RHEV 環境中於任何主機上執行任意命令。(CVE-2015-7544)

建議所有 Red Hat Enterprise Virtualization Manager 使用者皆升級至這些更新版套件。

偵測

RHEL 6：redhat-support-plugin-rhev (RHSA-2016:0426)

critical Nessus Plugin ID 89861

找不到變更記錄