Podatność CVE-2009-0489
Publikacja: 2009-02-09   Modyfikacja: 2012-02-13

Opis:
The DBus configuration file for Wicd before 1.5.9 allows arbitrary users to own org.wicd.daemon, which allows local users to receive messages that were intended for the Wicd daemon, possibly including credentials.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
WICD -> WICD 
David paleino -> WICD 

 Referencje:
http://www.openwall.com/lists/oss-security/2009/02/06/4
http://sourceforge.net/project/shownotes.php?group_id=194573&release_id=659059
http://security.gentoo.org/glsa/glsa-200904-12.xml
http://secunia.com/advisories/34685
http://secunia.com/advisories/33870
http://bazaar.launchpad.net/~wicd-devel/wicd/trunk/revision/222
Copyright 2024, cxsecurity.com

 

Back to Top