安全研究
安全漏洞
Convert2RHEL信息泄露漏洞(CVE-2022-0852)
发布日期:2022-08-29
更新日期:2022-10-20
受影响系统:Convert2RHEL Convert2RHEL
描述:
CVE(CAN) ID:
CVE-2022-0852
Convert2RHEL是一个工具,可将Oracle/CentOS/Scientific/Rocky/Alma Linux自动转换为Red Hat Enterprise Linux。
Convert2RHEL存在信息泄露漏洞。攻击者可利用该漏洞在未经授权的情况下通过进程命令行查看密码,并影响系统数据的完整性、可用性和机密性。
<**>
建议:
厂商补丁:
Convert2RHEL
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://access.redhat.com/security/cve/CVE-2022-0852浏览次数:438
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |