Red Hat rhn-client-tools biztonsági vizsgálat megkerülés sérülékenysége

2010. június 1. 22:00

CH azonosító

CH-3174

Felfedezés dátuma

2010.06.01.

Súlyosság

Alacsony

Érintett rendszerek

Enterprise Linux
Enterprise Linux Desktop
Red Hat

Érintett verziók

Red Hat Enterprise Linux Desktop 5.x
Red Hat Enterprise Linux 5.x

Összefoglaló

A Red Hat Enterprise Linux egy olyan sérülékenységét azonosították, melyet rosszindulatú felhasználók kihasználhatnak érzékeny információk megszerzésére.

Leírás

A Red Hat Enterprise Linux egy olyan sérülékenységét azonosították, melyet rosszindulatú felhasználók kihasználhatnak érzékeny információk megszerzésére.

A hibát az okozza, hogy a “loginAuth.pkl” fájlra vonatkozó engedélyeket az “rhn-client-tools” nem megbízhatóan állítja be, amit a helyi támadók kihasználva hozzáférhetnek a Red Hat Network szerverekhez való csatlakozás hitelesítéséhez szükséges tanúsítványokhoz.

Egy támadó a sérülékenységet az elérhető parancssori eszközök használatával tudja kihasználni.

Hivatkozások

Egyéb referencia: www.vupen.com
Gyártói referencia: bugzilla.redhat.com
Gyártói referencia: rhn.redhat.com
CVE-2010-1439 - NVD CVE-2010-1439

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

Red Hat rhn-client-tools biztonsági vizsgálat megkerülés sérülékenysége