基于Red Hat Enterprise Linux 6下的Red Hat Network Satellite 5.4版本中存在安全限制绕过漏洞,该漏洞源于在处理空组织时spacewalk-backend中的错误验证和授权。攻击者可利用该漏洞消耗/var分割的磁盘空间,通过上传任意程序包从下载更新中停止应用程序。
基于Red Hat Enterprise Linux 6下的Red Hat Network Satellite 5.4版本中存在安全限制绕过漏洞,该漏洞源于在处理空组织时spacewalk-backend中的错误验证和授权。攻击者可利用该漏洞消耗/var分割的磁盘空间,通过上传任意程序包从下载更新中停止应用程序。