Podatność CVE-2013-4040

Podatność CVE-2013-4040

Publikacja: 2018-05-01

Opis:

IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.1.2.x before 7.2.1.5 and 7.2.x before 7.2.2.0 on Unix use weak permissions (755) for unspecified configuration and log files, which allows local users to obtain sensitive information by reading the files. IBM X-Force ID: 86176.

Typ:

CWE-275

(Permission Issues)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.1/10	2.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
IBM -> Tivoli application dependency discovery manager

Referencje:

https://exchange.xforce.ibmcloud.com/vulnerabilities/86176

https://www-01.ibm.com/support/docview.wss?uid=swg21672253

Copyright 2024, cxsecurity.com