Ispravljen je sigurnosni propust vezan uz hostapd kojeg je zlonamjerni korisnik mogao iskoristiti za otkrivanje osjetljivih informacija.

Paket: hostapd 0.x
Operacijski sustavi: Fedora 15
Kritičnost: 5
Problem: nepravilno rukovanje ovlastima
Iskorištavanje: lokalno/udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2389
Izvorni ID preporuke: FEDORA-2012-8611
Izvor: Fedora
 
Problem:
Propust je posljedica nesigurnosti zadanih postavki ovlasti za datoteku /etc/hostapd/hostapd.conf.

Posljedica:
Propust je moguće iskoristiti za čitanje osjetljivih podataka.

Rješenje:
Svim se korisnicima navedenog programskog paketa, u svrhu zaštite sigurnosti, savjetuje njegova nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh