An update for org.ovirt.engine-root is now available for Red Hat Virtualization Manager version 4.1.

Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link (s) in the References section.

The Red Hat Enterprise Virtualization Manager is a centralized management platform that allows system administrators to view and manage virtual machines. The Manager provides a comprehensive range of features including search capabilities, resource management, live migrations, and virtual infrastructure provisioning.

The Manager is a JBoss Application Server application that provides several interfaces through which the virtual environment can be accessed and interacted with, including an Administration Portal, a User Portal, and a Representational State Transfer (REST) Application Programming Interface (API).

The following packages have been upgraded to a later upstream version:
org.ovirt.engine-root (4.1.8.2). (BZ#1483576)

Security Fix(es) :

* It was discovered that the ovirt-engine webadmin session would not properly enforce timeouts. Browser sessions would remain logged in beyond the administratively configured session timeout period.
(CVE-2016-6338)

This issue was discovered by Greg Sheremeta (Red Hat).

Bug Fix(es) :

* You can now set the Initialization of a virtual machine to an empty value through the REST API. (BZ#1513684)

Enhancement(s) :

* There are several cluster and host settings which require reinstallation of the host if changed. The requirement to reinstall was always mentioned in documentation and a WARNING event was raised.
With this release, the Administration Portal now also shows an exclamation mark icon for each host that needs to be reinstalled. When an exclamation mark icon is shown, you can find the details about it in the Action Items section of the host's details view. (BZ#1501793)

org.ovirt.engine-rootの更新プログラムが、Red Hat Virtualization Manager version 4.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Enterprise Virtualization Managerは、システム管理者が仮想マシンの閲覧および管理を行うことができる集中管理プラットフォームです。このマネージャーは、検索機能、リソース管理、ライブ移行、仮想インフラストラクチャプロビジョニングを含む包括的な機能を提供します。このマネージャーはJBoss Application Serverアプリケーションであり、管理ポータル、ユーザーポータル、およびRepresentational State Transfer（REST）アプリケーションプログラミングインターフェイス（API）を含む、仮想環境へのアクセスおよび相互作用が可能な複数のインターフェイスを提供します。org.ovirt.engine-root（4.1.8.2）のパッケージが新しいアップストリームバージョンにアップデートされました。（BZ#1483576）セキュリティ修正プログラム：* ovirt-engine webadminセッションがタイムアウトを適切に実施しないことが発見されました。ブラウザーセッションが、管理上設定されたセッションタイムアウト期間を超えてログインしたままになります。（CVE-2016-6338）この問題はGreg Sheremeta氏（Red Hat）によって発見されました。バグ修正プログラム：* REST APIを使用して、仮想マシンの初期化を空の値に設定できるようになりました。（BZ#1513684）機能拡張：* 一部のクラスタとホストの設定が変更されると、ホストの再インストールが必要になる場合があります。再インストールの要求は、常にドキュメントに記載されており、警告イベントが発生しました。今回のリリースでは、管理ポータルでも再インストールが必要なホストに感嘆符アイコンが表示されるようになりました。感嘆符のアイコンが表示されたときは、ホストの詳細ビューの「アクションアイテム」セクションで詳細を確認できます。（BZ#1501793）

現已提供適用於 Red Hat Virtualization Manager 4.1 版的 org.ovirt.engine-root 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Enterprise Virtualization Manager 是一種集中式管理平台，可讓系統管理員檢視和管理虛擬機器。Manager 提供完整的功能，包括：搜尋功能、資源管理、即時移轉，以及虛擬基礎結構佈建等等。Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。下列套件已升級至更新的上游版本：org.ovirt.engine-root (4.1.8.2)。(BZ#1483576) 安全性修正：* 據發現，ovirt-engine webadmin 工作階段無法正確執行逾時。瀏覽器工作階段在超過系統設定的工作階段逾時期間，仍保持登入。(CVE-2016-6338) 此問題是由 Greg Sheremeta (Red Hat) 所發現。錯誤修正：* 您現在可透過 REST API 將虛擬機器的初始化設定為空值。(BZ#1513684) 增強功能：* 有多個叢集和主機設定在變更時需要重新安裝主機。重新安裝需求一律會在文件中註明，並提出警告事件。在此版本中，系統管理入口網站現在也會針對必須重新安裝的每部主機，顯示驚嘆號圖示。當顯示驚嘆號圖示時，您可在主機詳細資料檢視的「行動項目」區段找到相關詳細資料。(BZ#1501793)

org.ovirt.engine-root 的更新现在可用于 Red Hat Enterprise Linux 4.1。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Enterprise Virtualization Manager 是集中式管理平台，允许系统管理员查看和管理虚拟机。Manager 可提供全面的功能，包括搜索功能、资源管理、实时迁移和虚拟基础架构设置。Manager 是 JBoss Application Server 应用程序，该应用程序提供了多个界面，可通过这些界面访问虚拟环境并与之交互，其中包括管理门户、用户门户以及表述性状态转移 (REST) 应用程序编程接口 (API)。下列程序包已升级到更高的上游版本：org.ovirt.engine-root (4.1.8.2)。(BZ#1483576) 安全修复：* 已发现 ovirt-engine webadmin 会话不能正确地强制超时。浏览器会话将在管理员配置的会话超时期间之后继续登录。(CVE-2016-6338) 此问题由 Greg Sheremeta (Red Hat) 发现。缺陷补丁：* 现在可通过 REST API 将虚拟机的初始化设置为空值。(BZ#1513684) 增强功能：* 如果发生更改，几个集群和主机设置需要重新安装主机。文档中常提到有关重新安装的要求，并提出一个警告事件。通过这个版本，管理门户还为每个需要重新安装的主机显示一个感叹号图标。当显示感叹号图标时，您可以在主机详细信息视图的操作项部分中找到有关的详细信息。(BZ#1501793)

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ovirt-engine: webadmin log out must logout all sessions (CVE-2016-6338)

  - ovirt-engine: API exposes power management credentials to administrators (CVE-2018-1074)

  - Cross-site scripting (XSS) vulnerability in ovirt-engine allows remote attackers to inject arbitrary web     script or HTML. (CVE-2016-3113)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
105210	RHEL 7 : org.ovirt.engine-root (RHSA-2017:3427)	Nessus	Red Hat Local Security Checks	2017/12/13	2019/10/24	medium
105210	RHEL 7：org.ovirt.engine-root（RHSA-2017:3427）	Nessus	Red Hat Local Security Checks	2017/12/13	2019/10/24	medium
105210	RHEL 7：org.ovirt.engine-root (RHSA-2017:3427)	Nessus	Red Hat Local Security Checks	2017/12/13	2019/10/24	medium
105210	RHEL 7 : org.ovirt.engine-root (RHSA-2017:3427)	Nessus	Red Hat Local Security Checks	2017/12/13	2019/10/24	medium
199092	RHEL 7 : ovirt-engine (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high