Katello Installer 权限许可和访问控制漏洞 CVE-2013-4455 CNNVD-201405-269

2.1 AV AC AU C I A
发布： 2014-05-14
修订： 2014-05-15

Katello是一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。Katello Installer是一个用于配置Katello节点的工具。 Katello Installer 0.0.17及之前的版本中存在安全漏洞，该漏洞源于程序对/etc/pki/tls/private/katello-node.key文件使用全局可读权限。本地攻击者可通过读取此文件利用该漏洞获取私钥。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有17条受影响产品信息