Red Hat Subscription Asset Manager Manifest文件处理签名检查漏洞

CVE编号

CVE-2012-6119

利用情况

暂无

补丁情况

N/A

披露时间

2013-04-03
漏洞描述
Red Hat Subscription Asset Manager是一款红帽推出的用于管理RedHat订阅的管理程序。

Red Hat Subscription Asset Manager在处理manifest文件时未能正确检查签名,允许本地攻击者利用漏洞操作manifest文件,并无需文件签名检查上传。
解决建议
Red Hat Subscription Asset Manager 1.2.1已经修复此漏洞,建议用户下载更新:

http://www.redhat.com
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 candlepinproject candlepin * Up to
(including)
0.7.2
运行在以下环境
应用 candlepinproject candlepin 0.4.11 -
运行在以下环境
应用 candlepinproject candlepin 0.4.27 -
运行在以下环境
应用 candlepinproject candlepin 0.4.5 -
运行在以下环境
应用 candlepinproject candlepin 0.5.5 -
运行在以下环境
应用 candlepinproject candlepin 0.6.3 -
运行在以下环境
应用 redhat subscription_asset_manager * Up to
(including)
1.2.0
运行在以下环境
应用 redhat subscription_asset_manager 1.0.0 -
运行在以下环境
应用 redhat subscription_asset_manager 1.1.0 -
CVSS3评分
2.1
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
    部分地
CWE-ID 漏洞类型
CWE-264 权限、特权和访问控制
阿里云安全产品覆盖情况