livecd-tools 程序包提供对读取和执行 Kickstart 文件的支持，以便创建系统映像。已发现在 Kickstart 文件中不使用“rootpw”指令时或使用“rootpw --lock”指令时，livecd-tools 为根用户提供空密码，而不是让密码保持锁定状态，这可允许本地用户获取根帐户的访问权限。(CVE-2013-2069)

请注意，appliance-tools 也使用 livecd-tools 来创建图像，供虚拟机、基于 USB 的系统等使用。
此外，livecd-tools 的 Python 脚本组件在某些分发（例如 Fedora）中已分解成名为 python-imgcreate 的独立程序包。

致谢：

Red Hat 在此感谢 Amazon Web Services 报告此问题。Amazon Web Services 感谢 Sylvain Beucler 作为原始报告者。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 17：livecd-tools-17.17-1.fc17 (2013-9111)

high Nessus 插件 ID 67350

未找到变更日志