CVE:CVE-2017-7500
CNNVD:CNNVD-201808-333
Red Hat RPM（RPM Package Manager）是美国红帽（Red Hat）公司的一款命令行驱动的软件包管理器，它主要用于安装、卸载、验证、查询和升级计算机软件包。
Red Hat RPM中存在安全漏洞，该漏洞源于当目标路径是目录的符号链接时，rpm未能妥当处理RPM的安装。攻击者可利用该漏洞将目录重定向到任意位置并获取root权限。
solution:Upgrade rpm rpm to a higher version than 4.13.0.2,4.14.0.0:rc1,4.14.0.0:rc2,and avoid the version [4.13.0.0,4.13.0.2),4.14.0.0:rc1,4.14.0.0:rc2