NVD

Id
31736  
Name
CVE-2014-3559  
Description
The oVirt storage backend in Red Hat Enterprise Virtualization 3.4 does not wipe memory snapshots when deleting a VM, even when wipe-after-delete (WAD) is configured for the VM"s disk, which allows remote authenticated users with certain credentials to read portions of the deleted VM"s memory and obtain sensitive information via an uninitialized storage volume.  
Reject
 
CVSS Version
2  
CVSS Score
3.5  
Severity
Low  
CVSS Base Score
3.5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-08-06  
Modified Date
2017-01-06  
Seq
2014-3559  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
166736 31736 CVE-2014-3559 RHSA-2014:1002  View
166737 31736 CVE-2014-3559 1030664  View
166738 31736 CVE-2014-3559 virtualizationmanager-cve20143559-info-disc(95098)  View
166739 31736 CVE-2014-3559 https://bugzilla.redhat.com/show_bug.cgi?id=1121925  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14800 JVNDB-2014-003675 Red Hat Enterprise Virtualization の oVirt ストレージバックエンドにおける削除された VM のメモリの一部を読まれる脆弱性 Red Hat Enterprise Virtualization の oVirt ストレージバックエンドは、VM を削除する際、VM のディスクに wipe-after-delete (WAD) が設定されている場合にも、メモリのスナップショットをワイプしないため、削除された VM のメモリの一部を読まれ、重要な情報を取得される脆弱性が存在します。 CVE-2014-3559 70847 CVE-2014-3559 31736 3.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003675.html 2014-08-04 2014-08-08 View