| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| candlepin | = 0.4.11= 0.4.27= 0.4.5= 0.5.5= 0.6.3≤ 0.7.2 | |
| subscription asset manager | = 1.0.0= 1.1.0≤ 1.2.0 |
Candlepin before 0.7.24, as used in Red Hat Subscription Asset Manager before 1.2.1, does not properly check manifest signatures, which allows local users to modify manifests.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン