sos-collector 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

sos-collector 是一个从多节点环境收集 sosreports 的实用程序。 sos-collector 有助于收集支持案例的数据，并且可以从节点或对环境具有网络访问权限的管理员本地工作站中运行。

下列程序包已升级到更高的上游版本：
sos-collector (1.5). (BZ#1644776)

安全修复：

* sos-collector：对新创建的文件设置错误的权限 (CVE-2018-14650)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

此问题由 Red Hat 产品安全团队的 Riccardo Schirone 发现。

检测

RHEL 7：sos-collector (RHSA-2018: 3663)

medium Nessus 插件 ID 119171

未找到变更日志