安全研究

安全漏洞
Convert2RHEL信息泄露漏洞(CVE-2022-0852)

发布日期:2022-08-29
更新日期:2022-10-20

受影响系统:
Convert2RHEL Convert2RHEL
描述:
CVE(CAN) ID: CVE-2022-0852

Convert2RHEL是一个工具,可将Oracle/CentOS/Scientific/Rocky/Alma Linux自动转换为Red Hat Enterprise Linux。
Convert2RHEL存在信息泄露漏洞。攻击者可利用该漏洞在未经授权的情况下通过进程命令行查看密码,并影响系统数据的完整性、可用性和机密性。

<**>

建议:
厂商补丁:

Convert2RHEL
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://access.redhat.com/security/cve/CVE-2022-0852

浏览次数:438
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障