Foreman Kafo 权限许可和访问控制漏洞 CVE-2014-0135 CNNVD-201405-185
1.9
AV
AC
AU
C
I
A
发布：
2014-05-08
修订：
2014-05-09
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Kafo是一套用于制作基于Puppet（配置管理工具）用户友好安装的应用。 Foreman使用的Kafo 0.3.16及之前的版本和0.5.2之前的0.4.x版本中存在安全漏洞，该漏洞源于程序对default_values.yaml文件使用全局可读权限。本地攻击者可通过读取文件利用该漏洞获取密码和其他敏感消息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有41条受影响产品信息
