現已提供適用於 RHEV Engine 4.0 版的 ovirt-engine-extension-aaa-jdbc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。AAA-JDBC 是一種延伸模組，可供在關聯資料庫中儲存驗證和授權資料，並提供使用類似於已存在 AAA-LDAP 延伸模組的標準化 oVirt AAA API 的資料。安全性修正：* 在 rhvm 資料庫中更新密碼時，ovirt-aaa-jdbc-tool 工具未正確檢查目前的密碼是否已過期。具有存取權限的攻擊者可藉此利用過期的密碼變更帳戶密碼，進而取得存取這些帳戶的權限。(CVE-2017-2614) 此問題是由 Dominic Geevarghes (Red Hat) 所發現。

偵測

RHEL 7：ovirt-engine-extension-aaa-jdbc (RHSA-2017:0257)

medium Nessus Plugin ID 97059

找不到變更記錄