CVE:CVE-2022-0851
CNNVD:CNNVD-202204-4426
Convert2RHEL是一个工具。将 Oracle/CentOS/Scientific/Rocky/Alma Linux 自动转换为 Red Hat Enterprise Linux。
Convert2RHEL 存在安全漏洞，该漏洞源于应用 --activationkey 选项与 convert2rhel 一起使用时，激活密钥随后通过命令行传递给订阅管理器。本地的未经授权的用户通过进程命令行利用该漏洞查看激活密钥。
solution:Upgrade convert2rhel_project convert2rhel to a higher version than -; Upgrade redhat enterprise_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0