CVE:CVE-2012-6115
CNNVD:CNNVD-201302-112
Red Hat Enterprise Virtualization Manager（RHEV-M）是美国红帽（Red Hat）公司的RHEV（企业虚拟化平台）的核心组件。该组件包含KVM工具，提供虚拟化管理功能。
Red Hat Enterprise Virtualization Manager (RHEV-M) 3.1和较早版本中的域管理工具（rhevm-manage-domains）中存在漏洞，当验证操作启用时，程序将管理员的密码写入全局可读日志文件。通过读取此文件，本地攻击者利用该漏洞获得敏感信息。
solution:Upgrade redhat enterprise_virtualization_manager to a higher version than 3.1,2.1,2.2,2.2.3,3.0,and avoid the version (,3.1],2.1,2.2,2.2.3,3.0