CVE:CVE-2014-0246
CNNVD:CNNVD-201405-558
sosreport是一套用于收集所有系统上日志信息的工具。该工具支持将收集的信息自动打成压缩包，并提供MD5校验。
SOSreport中存在安全漏洞，该漏洞源于调试信息存档中存储GRUB引导加载程序密码的MD5哈希值。本地攻击者可提供读取存档利用该漏洞获取敏感信息。
solution:Upgrade sosreport_project sosreport to a higher version than -