CVE:CVE-2017-2663
CNNVD:CNNVD-201703-1160
Red Hat Candlepin是美国红帽（Red Hat）公司的一套用于管理软件订阅的工具。subscription-manager是其中的一个GUI和CLI客户端。
Red Hat Candlepin subscription-manager 1.19.0-1版本和1.19.3-1版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
solution:Upgrade redhat subscription-manager to a higher version than 1.19.4,and avoid the version (,1.19.4)