PT-2013-1691

CVE-2012-4574

Publicado

2013-01-04

Atualizado

2017-08-29

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Red Hat CloudForms versions prior to 1.1

Description The issue allows local users to read the administrative password due to world-readable permissions for the pulp.conf file.

Recommendations For versions prior to 1.1, change the permissions of the pulp.conf file to restrict read access to authorized users.

Explorabilidade

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾