CVE-2016-0764

Опубликовано: 17 июл. 2017

Источник: nvd

CVSS3: 6.2

CVSS2: 2.1

EPSS Низкий

Описание

Race condition in Network Manager before 1.0.12 as packaged in Red Hat Enterprise Linux Desktop 7, Red Hat Enterprise Linux HPC Node 7, Red Hat Enterprise Linux Server 7, and Red Hat Enterprise Linux Workstation 7 allows local users to obtain sensitive connection information by reading temporary files during ifcfg and keyfile changes.

Ссылки

http://rhn.redhat.com/errata/RHSA-2016-2581.html
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1324025
Issue Tracking
http://rhn.redhat.com/errata/RHSA-2016-2581.html
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1324025
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:redhat:networkmanager:*:*:*:*:*:*:*:*

Версия до 1.0.8 (включая)

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_hpc_node:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00035

Низкий

6.2 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-362

Связанные уязвимости

CVE-2016-0764

CVSS3: 6.2

ubuntu

больше 8 лет назад

CVE-2016-0764

redhat

больше 9 лет назад

CVE-2016-0764

CVSS3: 6.2

debian

больше 8 лет назад

Race condition in Network Manager before 1.0.12 as packaged in Red Hat ...

GHSA-m39r-x7w4-x8gg

CVSS3: 6.2

github

больше 3 лет назад

ELSA-2016-2581

oracle-oval

около 9 лет назад

ELSA-2016-2581: NetworkManager security, bug fix, and enhancement update (LOW)

EPSS

Процентиль: 10%

0.00035

Низкий

6.2 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-362