Novell SUSE YaST 信息泄露漏洞 CVE-2012-0425 CNNVD-201312-022

7.8 AV AC AU C I A
发布： 2013-12-02
修订： 2018-10-30

Novell SUSE YaST（Yet another Setup Tool）是美国Novell公司的一套以RPM为基础的openSUSE和SUSE Linux Enterprise操作系统的安装与配置工具。该工具可配置系统的硬件、网络、服务等。 SUSE YaST中的yast2-network 2.24.4之前的版本中的save_y2logs命令中的LanItems.ycp文件存在信息泄露漏洞，该漏洞源于y2log日志文件中存储Wi-Fi明文凭证。攻击者可通过读取WIRELESS_WPA_PASSWORD或WIRELESS_CLIENT_KEY_PASSWORD字段利用该漏洞获取敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息