Red Hat Directory Server setup script-ek gyorsítótár fájl engedélyezési hibája


2010. augusztus 6. 07:45

CH azonosító

CH-3435

Felfedezés dátuma

2010.08.04.

Súlyosság

Alacsony

Érintett rendszerek

389 Directory Server
Red Hat

Érintett verziók

Red Hat Directory Server 8.x

Összefoglaló

A Red Hat Directory Server egy olyan hibáját jelentették, amelyet rosszindulatú helyi felhasználók érzékeny információk megszerzésére használhatnak ki.

Leírás

A problémát oka, hogy a “setup-ds.pl” és “setup-ds-admin.pl” setup script-ek olyan gyorsítótár (cache) fájlokat hoznak létre, amelyekre a vonatkozó fájl engedélyezés nem biztonságos. Ez kihasználható a Directory és Administration Server adminisztrátori jelszavainak felfedésére.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: rhn.redhat.com
SECUNIA 40811
CVE-2010-2241 - NVD CVE-2010-2241

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége
Tovább a sérülékenységekhez »