CVE:CVE-2014-3486
CNNVD:CNNVD-201407-190
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。
Red Hat CloudForms Management Engine 5.2.4.2之前版本存在后置链接漏洞。本地攻击者利用该漏洞通过对临时文件实施符号链接攻击执行任意命令。
solution:Upgrade redhat cloudforms_3.0_management_engine to a higher version than 5.2.4,5.2,5.2.1,5.2.1.6,5.2.2,5.2.3,5.2.3.2,and avoid the version (,5.2.4],5.2,5.2.1,5.2.1.6,5.2.2,5.2.3,5.2.3.2