Red Hat Network (RHN) Satellite Server 5.3和5.4版本没有正确重写未明的URL。远程攻击者可以借助未明向量(1)获取未明的敏感主机信息,或者(2)使用服务器作为连接到任意服务和IP地址的意外代理。