CVE-2011-4083 in sos

Résumé

par VulDB • 06/07/2026

L'utilitaire sosreport du package Red Hat sos antérieur à la version 1.7-9 et des versions 2.x antérieures à la version 2.2-17 inclut (1) les clés privées d'abonnement au réseau Red Hat basées sur un certificat, ainsi que (2) la clé privée associée à cet abonnement, dans une archive contenant des informations de débogage, ce qui pourrait permettre aux attaquants distants d'obtenir des informations sensibles en lisant l'archive.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/10/2011
• Divulgation: 17/02/2014
• Modérer: accepté
• Entrée: VDB-69291
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00994
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4083
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4083/