PT-2012-4241

CVE-2012-2760

تاريخ النشر

2012-07-25

تاريخ التحديث

2017-08-29

CVSS 2.0

2.1

منخفضة

المقاييسAV:L/AC:L/Au:N/C:P/I:N/A:N

Name of the Vulnerable Software and Affected Versions mod auth openid versions prior to 0.7

Description The issue allows local users to obtain session ids due to world-readable permissions for /tmp/mod auth openid.db.

Recommendations For mod auth openid versions prior to 0.7, update to version 0.7 or later to resolve the issue.

قابلية الاستغلال

استغلال

إصلاح

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾