CVE:CVE-2008-3270
CNNVD:CNNVD-200808-236
RedHat Linux是应用最为广泛的Linux操作系统之一。
RHEL 5中的yum-rhn-plugin没有校验从Red Hat Network(RHN)服务器上进行文件下载的SSL信任凭证，这使得远程中间人攻击者可以引起拒绝服务攻击(更新丢失)，或者强制下载安装不必要的的Red Hat 官方软件包。
solution:Upgrade redhat enterprise_linux to a higher version than 5.0,and avoid the version 5.0