CVE-2016-0764

Опубликовано: 17 июл. 2017

Источник: nvd

CVSS3: 6.2

CVSS2: 2.1

EPSS Низкий

Описание

Race condition in Network Manager before 1.0.12 as packaged in Red Hat Enterprise Linux Desktop 7, Red Hat Enterprise Linux HPC Node 7, Red Hat Enterprise Linux Server 7, and Red Hat Enterprise Linux Workstation 7 allows local users to obtain sensitive connection information by reading temporary files during ifcfg and keyfile changes.

Ссылки

http://rhn.redhat.com/errata/RHSA-2016-2581.html
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1324025
Issue Tracking
http://rhn.redhat.com/errata/RHSA-2016-2581.html
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1324025
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:redhat:networkmanager:*:*:*:*:*:*:*:*

Версия до 1.0.8 (включая)

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_hpc_node:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00264

Низкий

6.2 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-362

Связанные уязвимости

CVE-2016-0764

CVSS3: 6.2

ubuntu

около 9 лет назад

CVE-2016-0764

redhat

больше 10 лет назад

CVE-2016-0764

CVSS3: 6.2

debian

около 9 лет назад

Race condition in Network Manager before 1.0.12 as packaged in Red Hat ...

GHSA-m39r-x7w4-x8gg

CVSS3: 6.2

github

около 4 лет назад

ELSA-2016-2581

oracle-oval

больше 9 лет назад

ELSA-2016-2581: NetworkManager security, bug fix, and enhancement update (LOW)

EPSS

Процентиль: 18%

0.00264

Низкий

6.2 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-362