CVE:CVE-2012-6119
CNNVD:CNNVD-201304-018
Red Hat Subscription Asset Manager是美国红帽（Red Hat）公司的一套用于在客户端机器中处理订阅信息和软件更新的订阅管理程序。
Red Hat Subscription Asset Manager 1.2.1之前版本中使用的Candlepin 0.7.24之前版本中存在漏洞，该漏洞源于程序没有正确检查清单签名。本地攻击者利用该漏洞修改清单。
solution:Upgrade candlepinproject candlepin to a higher version than 0.7.2,0.4.5,0.4.11,0.4.27,0.5.5,0.6.3,and avoid the version (,0.7.2],0.4.5,0.4.11,0.4.27,0.5.5,0.6.3; Upgrade redhat subscription_asset_manager to a higher version than 1.2.0,1.0.0,1.1.0,and avoid the version (,1.2.0],1.0.0,1.1.0