PT-2012-4757
CVE-2012-3492
·
تاريخ النشر
2012-09-28
·
تاريخ التحديث
2012-10-03
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Condor versions 7.6.x through 7.6.9
Condor versions 7.8.x through 7.8.3
Description
The issue concerns the filesystem authentication in Condor, where authentication directories with weak permissions are used. This allows remote attackers to impersonate users by renaming a user's authentication directory.
Recommendations
For Condor versions 7.6.x through 7.6.9, update to version 7.6.10 or later.
For Condor versions 7.8.x through 7.8.3, update to version 7.8.4 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾