发布日期：2014-06-20
更新日期：2014-06-23

受影响系统：

Foreman Foreman < 1.5.1
Foreman Foreman < 1.4.5

描述：

---

CVE(CAN) ID: CVE-2014-0007

Foreman是可以自动化维护服务器生命周期的管理工具。

Foreman 1.4.5之前版本、1.5.1之前版本中，Smart-Proxy允许远程攻击者通过tftp/fetch_boot_file的path参数内的shell元字符，利用此漏洞执行任意命令。

<*来源：Lukas Zapletal
  
  链接：https://rhn.redhat.com/errata/RHSA-2014-0770.html
*>

建议：

---

厂商补丁：

Foreman
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/theforeman/foreman
http://projects.theforeman.org/issues/6086

浏览次数：2158
严重程度：0（网友投票）