Red Hat sos是美国红帽(Red Hat)公司的一套用于收集系统硬件、日志和配置文件信息的工具。 Red Hat sos包2.2-29之前版本中的sosreport实用工具中存在漏洞,该漏洞源于创建调试信息的存档时Kickstart配置文件(/root/anaconda-ks.cfg)中未删除根用户的密码信息。攻击者可利用该漏洞获取密码或密码散列值。
Red Hat sos是美国红帽(Red Hat)公司的一套用于收集系统硬件、日志和配置文件信息的工具。 Red Hat sos包2.2-29之前版本中的sosreport实用工具中存在漏洞,该漏洞源于创建调试信息的存档时Kickstart配置文件(/root/anaconda-ks.cfg)中未删除根用户的密码信息。攻击者可利用该漏洞获取密码或密码散列值。