mod_auth_openid információ felfedési sérülékenység

2012. május 23. 13:00

CH azonosító

CH-6896

Angol cím

mod_auth_openid Database File Insecure Permissions

Felfedezés dátuma

2012.05.22.

Súlyosság

Alacsony

Érintett rendszerek

Apache Software Foundation

Érintett verziók

mod_auth_openid 0.x

Összefoglaló

A mod_auth_openid sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenység oka, hogy az alkalmazás a /tmp/mod_auth_openid.db nevű adatbázis fájlt mindenki által olvasható módon hozza létre. Ez kihasználható az OpenID munkamenetek felfedésére.

A sérülékenység a 0.7 előtti verziókat érinti.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

Tovább a sérülékenységekhez »

mod_auth_openid információ felfedési sérülékenység