CVE:CVE-2018-14666
CNNVD:CNNVD-201901-194
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。
基于Red Hat Satellite 6平台的Foreman中的Smart Class功能存在安全漏洞。攻击者可利用该漏洞修改在Satellite中注册的任意主机的配置。
solution:Upgrade redhat satellite to a higher version than 6.4,and avoid the version [6.0,6.4]