Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2015-8842

Опубликовано: 08 апр. 2016
Источник: redhat
CVSS2: 2.1
EPSS Низкий

Описание

tmpfiles.d/systemd.conf in systemd before 229 uses weak permissions for /var/log/journal/%m/system.journal, which allows local users to obtain sensitive information by reading the file.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 7systemdNot affected

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-732
https://bugzilla.redhat.com/show_bug.cgi?id=1348626systemd: improper use of tmpfiles.d to create persistent journal files

EPSS

Процентиль: 21%
0.00068
Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVSS3: 3.3
ubuntu
почти 10 лет назад

tmpfiles.d/systemd.conf in systemd before 229 uses weak permissions for /var/log/journal/%m/system.journal, which allows local users to obtain sensitive information by reading the file.

CVSS3: 3.3
nvd
почти 10 лет назад

tmpfiles.d/systemd.conf in systemd before 229 uses weak permissions for /var/log/journal/%m/system.journal, which allows local users to obtain sensitive information by reading the file.

CVSS3: 3.3
debian
почти 10 лет назад

tmpfiles.d/systemd.conf in systemd before 229 uses weak permissions fo ...

CVSS3: 3.3
github
больше 3 лет назад

tmpfiles.d/systemd.conf in systemd before 229 uses weak permissions for /var/log/journal/%m/system.journal, which allows local users to obtain sensitive information by reading the file.

suse-cvrf
больше 9 лет назад

Security update for systemd

EPSS

Процентиль: 21%
0.00068
Низкий

2.1 Low

CVSS2