Уязвимость раскрытия конфиденциальной информации в OpenBSD через некорректные права доступа к файлу конфигурации
Описание
В пакете net-snmp в OpenBSD вплоть до версии 5.8 файл конфигурации snmpd.conf имеет права доступа 0644. Это позволяет локальным пользователям получить доступ к конфиденциальной информации о сообществе, читая этот файл.
Затронутые версии ПО
- OpenBSD до версии 5.8
Тип уязвимости
Раскрытие конфиденциальной информации
Ссылки
Уязвимые конфигурации
EPSS
2.1 Low
CVSS2
Дефекты
Связанные уязвимости
The net-snmp package in OpenBSD through 5.8 uses 0644 permissions for snmpd.conf, which allows local users to obtain sensitive community information by reading this file.
The net-snmp package in OpenBSD through 5.8 uses 0644 permissions for ...
The net-snmp package in OpenBSD through 5.8 uses 0644 permissions for snmpd.conf, which allows local users to obtain sensitive community information by reading this file.
EPSS
2.1 Low
CVSS2