Katello 不安全文件权限漏洞 CVE-2012-5561 CNNVD-201302-437
2.1
AV
AC
AU
C
I
A
发布：
2013-03-01
修订：
2013-03-01
Katello是一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。 Katello 1.1版本中的script/katello-generate-passphrase中存在漏洞，该漏洞源于/etc/katello/secure/passphrase目录使用全局可读权限。本地攻击者通过读取文件利用该漏洞获得口令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
