CVE-2012-6137

Опубликовано: 21 мая 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

rhn-migrate-classic-to-rhsm tool in Red Hat subscription-manager does not verify the Red Hat Network Classic server's X.509 certificate when migrating to a Certificate-based Red Hat Network, which allows remote man-in-the-middle attackers to obtain sensitive information such as user credentials.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:enterprise_linux:5:*:server:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:client:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:5.9.z:*:server:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_hpc_node:6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_long_life:5.9:*:server:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:6.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:6.4.z:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00188

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

CVE-2012-6137

redhat

почти 13 лет назад

GHSA-qw78-gpjg-cm27

github

больше 3 лет назад

BDU:2015-07745

fstec

почти 13 лет назад

Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному злоумышленнику нарушить целостность защищаемой информации

BDU:2015-07744

fstec

почти 13 лет назад

BDU:2015-07743

fstec

почти 13 лет назад

EPSS

Процентиль: 41%

0.00188

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-255