CVE:CVE-2014-8170
CNNVD:CNNVD-201709-1236
Red Hat Enterprise Virtualization（RHEV）是美国红帽（Red Hat）公司推出的一套针对服务器和桌面的虚拟化管理解决方案（企业虚拟化平台），它可提供实时迁移、负载平衡等功能。ovirt-node是其中的一个开源的虚拟化管理平台客户端。
RHEV 3版本中的ovirt-node 3.0.0-474-gb852fd7版本的ovirtfunctions.py文件的ovirt_safe_delete_config存在安全漏洞，该漏洞源于程序没有正确的引用输入字符串。远程攻击者可借助输入字符串中的‘；’利用该漏洞执行任意命令。
solution:Upgrade ovirt ovirt-node to a higher version than 3.0.0-474-gb852fd7,and avoid the version 3.0.0-474-gb852fd7