Podatność CVE-2013-4331

Podatność CVE-2013-4331

Publikacja: 2014-02-01 Modyfikacja: 2014-02-02

Opis:

Light Display Manager (aka LightDM) 1.4.x before 1.4.3, 1.6.x before 1.6.2, and 1.7.x before 1.7.14 uses 0664 permissions for the temporary .Xauthority file, which allows local users to obtain sensitive information by reading the file.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	LightDM 1.7.13 local users obtain sensitive information	Yves-Alexis Pere...	02.02.2014

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.1/10	2.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Robert ancell -> Lightdm

Referencje:

https://bugs.launchpad.net/lightdm/%2Bbug/685212

Copyright 2024, cxsecurity.com