| CNNVD-ID编号 | CNNVD-201808-333 | CVE编号 | CVE-2017-7500 |
| 发布时间 | 2018-08-14 | 更新时间 | 2019-10-17 |
| 漏洞类型 | 后置链接 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | rpm | ||
Red Hat RPM（RPM Package Manager）是美国红帽（Red Hat）公司的一款命令行驱动的软件包管理器，它主要用于安装、卸载、验证、查询和升级计算机软件包。
Red Hat RPM中存在安全漏洞，该漏洞源于当目标路径是目录的符号链接时，rpm未能妥当处理RPM的安装。攻击者可利用该漏洞将目录重定向到任意位置并获取root权限。
目前厂商已发布升级了Red Hat RPM 安全漏洞的补丁，Red Hat RPM 安全漏洞的补丁获取链接：
https://github.com/rpm-software-management/rpm/commit/c815822c8bdb138066ff58c624ae83e3a12ebfa9
https://github.com/rpm-software-management/rpm/commit/f2d3be2a8741234faaa96f5fd05fdfdc75779a79
计算
安全
数据库
网络和加速
AI应用
