CVE-2012-3492

Опубликовано: 28 сент. 2012

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

The filesystem authentication (condor_io/condor_auth_fs.cpp) in Condor 7.6.x before 7.6.10 and 7.8.x before 7.8.4 uses authentication directories even when they have weak permissions, which allows remote attackers to impersonate users by renaming a user's authentication directory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:condor_project:condor:7.6.0:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.1:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.2:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.3:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.4:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.5:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.6:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.7:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.8:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.6.9:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.8.0:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.8.1:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.8.2:*:*:*:*:*:*:*

cpe:2.3:a:condor_project:condor:7.8.3:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00698

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2012-3492

ubuntu

больше 13 лет назад

CVE-2012-3492

redhat

больше 13 лет назад

CVE-2012-3492

debian

больше 13 лет назад

The filesystem authentication (condor_io/condor_auth_fs.cpp) in Condor ...

GHSA-jf69-6wxx-cpxg

github

больше 3 лет назад

EPSS

Процентиль: 71%

0.00698

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287