PT-2012-4793

CVE-2012-3537

·

Publicado

2012-09-05

·

Atualizado

2017-08-29

Descrição por

CVSS 2.0
4.6
Média
MétricasAV:L/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Crowbar versions 1.4 and earlier
Description The issue is related to insecure handling of temporary files and predictable file names in the Crowbar Ohai plugin, allowing local users to execute arbitrary shell commands.
Recommendations For Crowbar versions 1.4 and earlier, consider restricting access to the Crowbar Ohai plugin to minimize the risk of exploitation until a patch is available.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾