CVE:CVE-2010-1439
CNNVD:CNNVD-201006-050
file.RedHat操作系统中所提供的Client Tools允许系统通过Red Hat Network接收软件升级。
rhn-client-tools对用于存储认证到RedHat Network服务器的会话凭据的loginAuth.pkl文件设置了不安全权限，有访问权限的本地用户可以利用这些凭据从Red Hat Network下载软件包，还可以操控与系统配置文件相关的软件包或操作列表。
solution:Upgrade redhat yum-rhn-plugin to a higher version than *