Added a couple features to livecd-iso-to-disk (--updates and --ks) and fixed a traceback when there are dependency problems running livecd-creator. Require rsync The livecd-tools package provides support for reading and executing Kickstart files in order to create a system image. It was discovered that livecd-tools gave the root user an empty password rather than leaving the password locked in situations where no 'rootpw' directive was used or when the 'rootpw
--lock' directive was used within the Kickstart file, which could allow local users to gain access to the root account. (CVE-2013-2069)

Please note that livecd-tools is also used by appliance-tools to create images used for virtual machines, USB based systems, and so on.
Additionally, the Python script components of livecd-tools have been broken out into a separate package named python-imgcreate on some distributions (such as Fedora).

Acknowledgements :

Red Hat would like to thank Amazon Web Services for reporting this issue. Amazon Web Services acknowledges Sylvain Beucler as the original reporter.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Some fixed for running from F19 host. The livecd-tools package provides support for reading and executing Kickstart files in order to create a system image. It was discovered that livecd-tools gave the root user an empty password rather than leaving the password locked in situations where no 'rootpw' directive was used or when the 'rootpw
--lock' directive was used within the Kickstart file, which could allow local users to gain access to the root account. (CVE-2013-2069)

Please note that livecd-tools is also used by appliance-tools to create images used for virtual machines, USB based systems, and so on.
Additionally, the Python script components of livecd-tools have been broken out into a separate package named python-imgcreate on some distributions (such as Fedora).

Acknowledgements :

Red Hat would like to thank Amazon Web Services for reporting this issue. Amazon Web Services acknowledges Sylvain Beucler as the original reporter.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

livecd-iso-to-disk に数個の機能が追加され（--updates と --ks）、livecd-creator の実行時に依存関係の問題が生じる場合にトレースバックを修正しました。rsync が必須です livecd-tools パッケージは、システムイメージを作成するために Kickstart ファイルの読み取りおよび実行をサポートします。livecd-tools が、「rootpw」ディレクティブが使用されていないとき、あるいは Kickstart ファイルで「rootpw
--lock」ディレクティブが使用されているときに、root ユーザーにパスワードをロックせずに空のパスワードを提供していることが判明しました。これにより、ローカルユーザーが root アカウントへアクセスする可能性があります。(CVE-2013-2069)

livecd-tools は、仮想マシン、USB ベースのシステムなどを通して使用される画像を作成するために appliance-tools にも使用されることに留意してください。
また、livecd-tools の Python スクリプトコンポーネントは別のパッケージに分割され、一部のディストリビューション（Fedora など）では python-imgcreate と命名されています。

謝辞：

Red Hat は、この問題を報告してくれた Amazon Web サービスに感謝の意を表します。Amazon Web サービスは、Sylvain Beucler 氏を最初の報告者として認識しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

某些问题已修复，以便从 F19 主机运行。livecd-tools 程序包提供对读取和执行 Kickstart 文件的支持，以便创建系统映像。已发现在 Kickstart 文件中不使用“rootpw”指令时或使用“rootpw
--lock”指令时，livecd-tools 为根用户提供空密码，而不是让密码保持锁定状态，这可允许本地用户获取根帐户的访问权限。(CVE-2013-2069)

请注意，appliance-tools 也使用 livecd-tools 来创建图像，供虚拟机、基于 USB 的系统等使用。
此外，livecd-tools 的 Python 脚本组件在某些分发（例如 Fedora）中已分解成名为 python-imgcreate 的独立程序包。

致谢：

Red Hat 在此感谢 Amazon Web Services 报告此问题。Amazon Web Services 感谢 Sylvain Beucler 作为原始报告者。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修正部分，以便從 F19 主機執行。livecd-tools 套件支援為了建立系統映像而讀取和執行 Kickstart 檔案。據發現，未使用任何「rootpw」指示詞時，或是當「rootpw
--lock」指示詞用於 Kickstart 檔案中時，livecd-tools 會向 root 使用者提供空密碼而非鎖定密碼，這可允許本機使用者取得 root 帳戶的存取權。(CVE-2013-2069)

請注意，appliance-tools 也會使用 livecd-tools 建立用於虛擬機器、USB 型系統等項目的映像。
此外，在某些發佈中 (例如：Fedora)，livecd-tools 的 Python 指令碼元件已獨立區分出來，另外自成一個稱為 python-imgcreate 的套件。

致謝：

Red Hat 要感謝 Amazon Web Services 報告此問題。Amazon Web Services 核可 Sylvain Beucler 為原始報告者。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

F19 ホストから実行するために一部が修正されました。livecd-tools パッケージは、システムイメージを作成するために Kickstart ファイルの読み取りおよび実行をサポートします。livecd-tools が、「rootpw」ディレクティブが使用されていないとき、あるいは Kickstart ファイルで「rootpw
--lock」ディレクティブが使用されているときに、root ユーザーにパスワードをロックせずに空のパスワードを提供していることが判明しました。これにより、ローカルユーザーが root アカウントへアクセスする可能性があります。(CVE-2013-2069)

livecd-tools は、仮想マシン、USB ベースのシステムなどを通して使用される画像を作成するために appliance-tools にも使用されることに留意してください。
また、livecd-tools の Python スクリプトコンポーネントは別のパッケージに分割され、一部のディストリビューション（Fedora など）では python-imgcreate と命名されています。

謝辞：

Red Hat は、この問題を報告してくれた Amazon Web サービスに感謝の意を表します。Amazon Web サービスは、Sylvain Beucler 氏を最初の報告者として認識しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

向 livecd-iso-to-disk 添加了两个功能（--updates 和 --ks）并修复了存在运行 livecd-creator 的依存关系问题时的回溯。需要 rsync livecd-tools 程序包提供对读取和执行 Kickstart 文件的支持，以便创建系统映像。已发现在 Kickstart 文件中不使用“rootpw”指令时或使用“rootpw
--lock”指令时，livecd-tools 为根用户提供空密码，而不是让密码保持锁定状态，这可允许本地用户获取根帐户的访问权限。(CVE-2013-2069)

请注意，appliance-tools 也使用 livecd-tools 来创建图像，供虚拟机、基于 USB 的系统等使用。
此外，livecd-tools 的 Python 脚本组件在某些分发（例如 Fedora）中已分解成名为 python-imgcreate 的独立程序包。

致谢：

Red Hat 在此感谢 Amazon Web Services 报告此问题。Amazon Web Services 感谢 Sylvain Beucler 作为原始报告者。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已新增數個功能至 livecd-iso-to-disk (--updates 和 --ks)，且已修正在有執行 livecd-creator 的相依性問題時的反向追蹤。需要 rsync livecd-tools 套件支援為了建立系統映像而讀取和執行 Kickstart 檔案。據發現，未使用任何「rootpw」指示詞時，或是當「rootpw
--lock」指示詞用於 Kickstart 檔案中時，livecd-tools 會向 root 使用者提供空密碼而非鎖定密碼，這可允許本機使用者取得 root 帳戶的存取權。(CVE-2013-2069)

請注意，appliance-tools 也會使用 livecd-tools 建立用於虛擬機器、USB 型系統等項目的映像。
此外，在某些發佈中 (例如：Fedora)，livecd-tools 的 Python 指令碼元件已獨立區分出來，另外自成一個稱為 python-imgcreate 的套件。

致謝：

Red Hat 要感謝 Amazon Web Services 報告此問題。Amazon Web Services 核可 Sylvain Beucler 為原始報告者。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Red Hat livecd-tools before 13.4.4, 17.x before 17.17, 18.x before 18.16, and 19.x before 19.3, when a     rootpw directive is not set in a Kickstart file, sets the root user password to empty, which allows local     users to gain privileges. (CVE-2013-2069)

Note that Nessus relies on the presence of the package as reported by the vendor.

The livecd-tools package provides support for reading and executing Kickstart files in order to create a system image. It was discovered that livecd-tools gave the root user an empty password rather than leaving the password locked in situations where no 'rootpw' directive was used or when the 'rootpw --lock' directive was used within the Kickstart file, which could allow local users to gain access to the root account. (CVE-2013-2069)

Please note that livecd-tools is also used by appliance-tools to create images used for virtual machines, USB based systems, and so on.
Additionally, the Python script components of livecd-tools have been broken out into a separate package named python-imgcreate on some distributions (such as Fedora).

Acknowledgements :

Red Hat would like to thank Amazon Web Services for reporting this issue. Amazon Web Services acknowledges Sylvain Beucler as the original reporter.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

livecd-tools パッケージは、システムイメージを作成するために Kickstart ファイルの読み取りおよび実行をサポートします。livecd-tools が、「rootpw」ディレクティブが使用されていないとき、あるいは Kickstart ファイルで「rootpw --lock」ディレクティブが使用されているときに、root ユーザーにパスワードをロックせずに空のパスワードを提供していることが判明しました。これにより、ローカルユーザーが root アカウントへアクセスする可能性があります。(CVE-2013-2069)

livecd-tools は、仮想マシン、USB ベースのシステムなどを通して使用される画像を作成するために appliance-tools にも使用されることに留意してください。
また、livecd-tools の Python スクリプトコンポーネントは別のパッケージに分割され、一部のディストリビューション（Fedora など）では python-imgcreate と命名されています。

謝辞：

Red Hat は、この問題を報告してくれた Amazon Web サービスに感謝の意を表します。Amazon Web サービスは、Sylvain Beucler 氏を最初の報告者として認識しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat livecd-tools 以前の 13.4.4、 17.x 以前の 17.17、 18.x 以前 18.16、および 19.x ] 以前 19.3は、rootpw ディレクティブが Kickstart ファイルに設定されていない場合、root ユーザーのパスワードを空に設定します。は、ローカルユーザーが権限を取得することを可能にします。 （CVE-2013-2069）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

livecd-tools 程序包提供对读取和执行 Kickstart 文件的支持，以便创建系统映像。已发现在 Kickstart 文件中不使用“rootpw”指令时或使用“rootpw --lock”指令时，livecd-tools 为根用户提供空密码，而不是让密码保持锁定状态，这可允许本地用户获取根帐户的访问权限。(CVE-2013-2069)

请注意，appliance-tools 也使用 livecd-tools 来创建图像，供虚拟机、基于 USB 的系统等使用。
此外，livecd-tools 的 Python 脚本组件在某些分发（例如 Fedora）中已分解成名为 python-imgcreate 的独立程序包。

致谢：

Red Hat 在此感谢 Amazon Web Services 报告此问题。Amazon Web Services 感谢 Sylvain Beucler 作为原始报告者。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 13.4.4的Red Hat livecd-tools、低于 17.17[] 的  17.x 、低于 18.16的 18.x ，以及低于 19.x 的 19.3，当未在 Kickstart 文件中设置 rootpw 指令时，将 root 用户密码设置为空，允许本地用户获取权限。 (CVE-2013-2069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Red Hat livecd-tools 在 13.4.4之前的 版、 17.x17.17] 之前的  、 18.x 之前的 18.16] 以及 19.x ] 之前的 19.3未在 Kickstart 檔案中設定 rootpw 指示詞時，會將 root 使用者密碼設定為空白，允許本機使用者取得權限。 (CVE-2013-2069)

請注意，Nessus 依賴供應商報告的套件存在。

livecd-tools 套件支援為了建立系統映像而讀取和執行 Kickstart 檔案。據發現，未使用任何「rootpw」指示詞時，或是當「rootpw --lock」指示詞用於 Kickstart 檔案中時，livecd-tools 會向 root 使用者提供空密碼而非鎖定密碼，這可允許本機使用者取得 root 帳戶的存取權。(CVE-2013-2069)

請注意，appliance-tools 也會使用 livecd-tools 建立用於虛擬機器、USB 型系統等項目的映像。
此外，在某些發佈中 (例如：Fedora)，livecd-tools 的 Python 指令碼元件已獨立區分出來，另外自成一個稱為 python-imgcreate 的套件。

致謝：

Red Hat 要感謝 Amazon Web Services 報告此問題。Amazon Web Services 核可 Sylvain Beucler 為原始報告者。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70202	Fedora 18 : livecd-tools-18.17-1.fc18 (2013-13131)	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	high
67385	Fedora 19 : livecd-tools-19.4-1.fc19 (2013-9827)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
70202	Fedora 18：livecd-tools-18.17-1.fc18（2013-13131）	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	high
67385	Fedora 19：livecd-tools-19.4-1.fc19 (2013-9827)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
67385	Fedora 19 : livecd-tools-19.4-1.fc19 (2013-9827)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
67385	Fedora 19：livecd-tools-19.4-1.fc19（2013-9827）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
70202	Fedora 18：livecd-tools-18.17-1.fc18 (2013-13131)	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	high
70202	Fedora 18 : livecd-tools-18.17-1.fc18 (2013-13131)	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	high
217937	Linux Distros Unpatched Vulnerability : CVE-2013-2069	Nessus	Misc.	2025/3/4	2025/3/4	high
67350	Fedora 17 : livecd-tools-17.17-1.fc17 (2013-9111)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
67350	Fedora 17：livecd-tools-17.17-1.fc17（2013-9111）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
217937	Linux Distros のパッチ未適用の脆弱性: CVE-2013-2069	Nessus	Misc.	2025/3/4	2025/3/4	high
67350	Fedora 17：livecd-tools-17.17-1.fc17 (2013-9111)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
217937	Linux Distros 未修补的漏洞: CVE-2013-2069	Nessus	Misc.	2025/3/4	2025/3/4	high
217937	Linux Distros 未修補弱點：CVE-2013-2069	Nessus	Misc.	2025/3/4	2025/3/4	high
67350	Fedora 17 : livecd-tools-17.17-1.fc17 (2013-9111)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high