CVE:CVE-2016-9595
CNNVD:CNNVD-201807-1922
Katello是一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。katello-debug是其中的一个调试器。
katello-debug 3.4.0之前版本中存在安全漏洞，该漏洞源于脚本和日志文件使用了不安全的临时文件。本地攻击者可利用该漏洞实施符号链接攻击，覆盖任意文件内容。
solution:Upgrade theforeman katello to a higher version than 3.4.0,and avoid the version (,3.4.0); Upgrade redhat satellite to a higher version than 6.3,and avoid the version 6.3; Upgrade redhat satellite_capsule to a higher version than 6.3,and avoid the version 6.3