Red Hat sos数据包安全漏洞 CVE-2012-2664 CNNVD-201206-548

4.3 AV AC AU C I A
发布: 2012-06-29
修订: 2017-08-29

Red Hat sos是美国红帽(Red Hat)公司的一套用于收集系统硬件、日志和配置文件信息的工具。 Red Hat sos包2.2-29之前版本中的sosreport实用工具中存在漏洞,该漏洞源于创建调试信息的存档时Kickstart配置文件(/root/anaconda-ks.cfg)中未删除根用户的密码信息。攻击者可利用该漏洞获取密码或密码散列值。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息