>
crowbar 安全漏洞
crowbar 安全漏洞
| CNNVD-ID编号 | CNNVD-201806-636 | CVE编号 | CVE-2012-0433 |
| 发布时间 | 2018-06-11 | 更新时间 | 2019-10-17 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | crowbar_project | ||
漏洞介绍
crowbar是一套用在SUSE中的OpenStack安装框架。
crowbar中的install-chef-suse.sh脚本存在安全漏洞，该漏洞源于程序在创建带有敏感数据的文件时，分配了不安全的权限。本地攻击者可利用该漏洞读取敏感信息。
漏洞补丁
目前厂商已发布升级了crowbar 安全漏洞的补丁，crowbar 安全漏洞的补丁获取链接：
https://bugzilla.suse.com/show_bug.cgi?id=783195
参考网址
来源:CONFIRM
链接：https://www.suse.com/security/cve/CVE-2012-0433/
受影响实体
Crowbar_project Crowbar:1.0信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-636
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论