Non évaluée
A vulnerability was found in libvirt >= 4.1.0 in the virtlockd-admin.socket and virtlogd-admin.socket systemd units. A missing SocketMode configuratio...
CVE-2019-10132
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2019-10132 libvirt Corrigé dans: 5.0.0-3
Description d'origine La description telle que publiée par la source (souvent en anglais).
A vulnerability was found in libvirt >= 4.1.0 in the virtlockd-admin.socket and virtlogd-admin.socket systemd units. A missing SocketMode configuration parameter allows any user on the host to connect using virtlockd-admin-sock or virtlogd-admin-sock and perform administrative tasks against the virtlockd and virtlogd daemons.
Références
- advisory access.redhat.com
- advisory access.redhat.com
- advisory access.redhat.com
- advisory security.libvirt.org
- patch bugzilla.redhat.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web usn.ubuntu.com