PT-2012-4793
CVE-2012-3537
·
Publicado
2012-09-05
·
Atualizado
2017-08-29
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Crowbar versions 1.4 and earlier
Description
The issue is related to insecure handling of temporary files and predictable file names in the Crowbar Ohai plugin, allowing local users to execute arbitrary shell commands.
Recommendations
For Crowbar versions 1.4 and earlier, consider restricting access to the Crowbar Ohai plugin to minimize the risk of exploitation until a patch is available.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾