CVE:CVE-2014-5247
CNNVD:CNNVD-201408-235
Ganeti是一套基于Xen虚拟机管理器和其他开源软件的虚拟机管理软件。该软件支持Xen虚拟化技术、磁盘管理等。
Ganeti 2.10.7之前2.10.0版本和2.11.5之前2.11.0版本中lib/client/gnt_cluster.py文件的‘_UpgradeBeforeConfigurationChange’函数中存在安全漏洞，该漏洞源于程序对配置备份文件使用全局读权限。本地攻击者可通过读取与upgrade命令相关的文件利用该漏洞获取SSL密钥，远程API证书和其他敏感信息。
solution:Upgrade spi-inc ganeti to a higher version than 2.10.0,2.10.0:beta1,2.10.0:rc1,2.10.0:rc2,2.10.0:rc3,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.11.0,2.11.0:beta1,2.11.0:rc1,2.11.1,2.11.2,2.11.3,2.11.4,and avoid the version 2.10.0,2.10.0:beta1,2.10.0:rc1,2.10.0:rc2,2.10.0:rc3,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.11.0,2.11.0:beta1,2.11.0:rc1,2.11.1,2.11.2,2.11.3,2.11.4