Red Hat QuickStart Cloud Installer(QCI)是美国红帽(Red Hat)公司的一款基于Web提供云产品安装的的图形用户界面。 Red Hat QCI中存在安全漏洞,该漏洞源于对/etc/qci/answers文件使用全局可读权限。本地攻击者可通过阅读文件利用该漏洞获取部署系统的root密码。
Red Hat QuickStart Cloud Installer(QCI)是美国红帽(Red Hat)公司的一款基于Web提供云产品安装的的图形用户界面。 Red Hat QCI中存在安全漏洞,该漏洞源于对/etc/qci/answers文件使用全局可读权限。本地攻击者可通过阅读文件利用该漏洞获取部署系统的root密码。