CVE:CVE-2012-5509
CNNVD:CNNVD-201302-527
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。
Red Hat CloudForms 1.1.2之前版本存在权限许可和访问控制问题漏洞，该漏洞源于/tmp目录下的临时文件使用全局可读权限。通过读取文件，本地攻击者利用该漏洞读取任意凭证。
solution:Upgrade redhat cloudforms_cloud_engine to a higher version than 1.1,1.0,and avoid the version (,1.1],1.0