PT-2012-4002
CVE-2012-2389
·
Publicado
2012-06-21
·
Atualizado
2013-04-19
Descrição por
CVSS 2.0
2.1
BaixaMétricasAV:L/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
hostapd versions prior to 1.0
Description
The issue allows local users to potentially obtain sensitive information, such as credentials, due to the use of 0644 permissions for the /etc/hostapd/hostapd.conf file.
Recommendations
For versions prior to 1.0, consider changing the permissions of the /etc/hostapd/hostapd.conf file to more restrictive settings to prevent unauthorized access.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾