Otkriven je sigurnosni propust u radu programskog paketa PNP4Nagios. Lokalni ga napadači mogu iskoristiti za otkrivanje osjetljvih informacija.

Paket: pnp4nagios 0.x
Operacijski sustavi: Fedora 18
Kritičnost: 1.8
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3457
Izvorni ID preporuke: FEDORA-2012-13215
Izvor: Fedora
 
Problem:
Propust je posljedica korištenja dopuštenja za datoteku "process_perfdata.cfg" koja su čitljiva svima (eng. world-readable).

Posljedica:
Napadačima omogućuje pregled i čitanje osjetljivih podataka.

Rješenje:
Korisnicima se preporuča instalacija nadogradnje.


Izvorni tekst preporuke
Idi na vrh