CVE-2016-4984

Опубликовано: 17 июл. 2017

Источник: nvd

CVSS3: 4.7

CVSS2: 1.9

EPSS Низкий

Описание

/usr/libexec/openldap/generate-server-cert.sh in openldap-servers sets weak permissions for the TLS certificate, which allows local users to obtain the TLS certificate by leveraging a race condition between the creation of the certificate, and the chmod to protect it.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1346120
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1346120
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:openldap:openldap-servers:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00024

Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-362

Связанные уязвимости

CVE-2016-4984

CVSS3: 4.7

ubuntu

больше 8 лет назад

CVE-2016-4984

CVSS3: 2.7

redhat

больше 9 лет назад

CVE-2016-4984

CVSS3: 4.7

debian

больше 8 лет назад

/usr/libexec/openldap/generate-server-cert.sh in openldap-servers sets ...

GHSA-8mqm-pq95-4fc3

CVSS3: 4.7

github

больше 3 лет назад

EPSS

Процентиль: 6%

0.00024

Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-362