livecd-tools 套件支援為了建立系統映像而讀取和執行 Kickstart 檔案。據發現，未使用任何「rootpw」指示詞時，或是當「rootpw --lock」指示詞用於 Kickstart 檔案中時，livecd-tools 會向 root 使用者提供空密碼而非鎖定密碼，這可允許本機使用者取得 root 帳戶的存取權。(CVE-2013-2069)

請注意，appliance-tools 也會使用 livecd-tools 建立用於虛擬機器、USB 型系統等項目的映像。
此外，在某些發佈中 (例如：Fedora)，livecd-tools 的 Python 指令碼元件已獨立區分出來，另外自成一個稱為 python-imgcreate 的套件。

致謝：

Red Hat 要感謝 Amazon Web Services 報告此問題。Amazon Web Services 核可 Sylvain Beucler 為原始報告者。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 17 : livecd-tools-17.17-1.fc17 (2013-9111)

high Nessus Plugin ID 67350

找不到變更記錄