CVE:CVE-2019-10137
CNNVD:CNNVD-201907-142
spacewalk是一套开源的Linux系统管理解决方案。spacewalk-proxy是其中的一个代理程序。
spacewalk-proxy 2.9版本及之前版本中存在路径遍历漏洞。攻击者利用该漏洞可以测试任意文件的存在。
solution:Upgrade redhat satellite to a higher version than 5.0,and avoid the version 5.0; Upgrade redhat spacewalk to a higher version than 2.9,and avoid the version (,2.9]