CVE-2013-4455 in Installer

Zusammenfassung

von VulDB • 10.06.2026

In Katello Installer versioni precedenti alla 0.0.18 vengono utilizzate autorizzazioni leggibili da tutti (world-readable) per il file /etc/pki/tls/private/katello-node.key durante la distribuzione di un nodo Pulp figlio, consentendo agli utenti locali di ottenere la chiave privata leggendo il file.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 12.06.2013
• Veröffentlichung: 14.05.2014
• Moderieren: akzeptiert
• Eintrag: VDB-69688
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00456
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4455
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4455/