奇安信代码安全实验室协助RedHat修复漏洞 获官方致谢
摘要： 奇安信代码安全实验室研究员帮助RedHat在oVirt-engine软件中发现了两个漏洞（CVE-2020-14333和CVE-2020-10775），并第一时间报告RedHat，协助其修复漏洞。
【奇安信(688561)、股吧】代码安全实验室研究员帮助Red Hat在oVirt-engine软件中发现了两个漏洞（CVE-2020-14333和CVE-2020-10775），并第一时间报告Red Hat，协助其修复漏洞。
oVirt 是一款免费开源的分布式虚拟化解决方案，旨在管理整个企业的基础设施。oVirt 使用受信任的 KVM 管理程序，构建于多种其它社区项目，包括 libvirt、Gluster、PatternFly 和 Ansible。Red Hat是oVirt 社区的企业用户，负责建立 oVirt 代码库，并在商业虚拟化产品Red Hat Virtualization的上游版本中使用了开源组件oVirt-engine。
近日，Red Hat发布了补丁更新公告以及致谢公告，致谢奇安信代码安全实验室研究人员。
漏洞概述
CVE-2020-14333 – oVirt XSS 漏洞
oVirt-engine 4.4.2及更早版本（Red Hat Virtualization Engine 4.4 之前版本）的 Web 接口未完全过滤用户可控参数，从而导致反射型跨站点脚本攻击。攻击者可利用该缺陷发动钓鱼攻击，窃取用户 cookie或其它机密信息，或在应用程序的上下文中假冒用户。
CVE-2020-10775 — oVirt URL 重定向漏洞
oVirt-engine 版本4.4.1及更早版本（Red Hat Virtualization Engine 4.4 之前版本）中存在一个开放重定向漏洞，可导致远程攻击者将用户重定向至任意 Web 站点并尝试发动钓鱼攻击。目标在浏览器中打开恶意 URL 时，无法看到该 URL 的关键部分。该漏洞带来的最大威胁表现在机密性方面。
oVirt 已发布 oVirt-engine 正式版本4.4.2，修复了CVE-2020-10775；并将在版本 4.4.3 中修复CVE-2020-14333。同时，Red Hat 亦发布 Red Hat Virtualization Engine 4.4，已修复上述两个问题，用户应尽快予以更新处理。
oVirt,Hat,Red
