CVE:CVE-2012-5561
CNNVD:CNNVD-201302-437
Katello是一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。
Katello 1.1版本中的script/katello-generate-passphrase中存在漏洞，该漏洞源于/etc/katello/secure/passphrase目录使用全局可读权限。本地攻击者通过读取文件利用该漏洞获得口令。
solution:Upgrade katello katello to a higher version than 1.1,and avoid the version 1.1