livecd-tools パッケージは、システムイメージを作成するために Kickstart ファイルの読み取りおよび実行をサポートします。livecd-tools が、「rootpw」ディレクティブが使用されていないとき、あるいは Kickstart ファイルで「rootpw --lock」ディレクティブが使用されているときに、root ユーザーにパスワードをロックせずに空のパスワードを提供していることが判明しました。これにより、ローカルユーザーが root アカウントへアクセスする可能性があります。(CVE-2013-2069)

livecd-tools は、仮想マシン、USB ベースのシステムなどを通して使用される画像を作成するために appliance-tools にも使用されることに留意してください。
また、livecd-tools の Python スクリプトコンポーネントは別のパッケージに分割され、一部のディストリビューション（Fedora など）では python-imgcreate と命名されています。

謝辞：

Red Hat は、この問題を報告してくれた Amazon Web サービスに感謝の意を表します。Amazon Web サービスは、Sylvain Beucler 氏を最初の報告者として認識しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 17：livecd-tools-17.17-1.fc17（2013-9111）

high Nessus プラグイン ID 67350

変更ログが見つかりません