CVE:CVE-2013-1869
CNNVD:CNNVD-201404-013
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）是美国红帽（Red Hat）公司的一套系统管理平台。Spacewalk-Java是一套使用Java语言编写且基于红帽网络卫星开发的开源Linux系统管理解决方案。
spacewalk-java 2.1.147-1及之前版本和RHN Satellite 5.6版本中存在CRLF注入漏洞。远程攻击者可借助‘return_url’参数利用该漏洞注入任意HTTP头，实施HTTP响应拆分攻击和跨站脚本攻击。
solution:Upgrade redhat satellite to a higher version than 5.6,and avoid the version 5.6; Upgrade redhat spacewalk-java to a higher version than 2.1.147-1,and avoid the version (,2.1.147-1]