Vulnerabilidad en Red Hat Enterprise Virtualization Manager (CVE-2010-2793)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
08/12/2010
Última modificación:
16/01/2013
Descripción
Condición de carrera en el plug-in SPICE (también conocido como spice-activex) para Internet Explorer en Red Hat Enterprise Virtualization (RHEV) Manager, en versiones anteriores a la 2.2.4, permite a usuarios locales crear una cierta tubería (pipe), y obtener privilegios, mediante vectores involucrados en el conocimiento del nombre de esta tubería junto con el uso de la función ImpersonateNamedPipeClient.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:redhat:spice-activex:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_virtualization_manager:*:*:*:*:*:*:*:* | 2.2.3 (incluyendo) | |
cpe:2.3:o:redhat:enterprise_virtualization_manager:2.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_virtualization_manager:2.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página