CVE-2012-0421 in SUSE Manager

Résumé

par VulDB • 25/05/2026

Le démon SUSE Audit Log Keeper antérieur à la version 0.2.1-0.4.6.1 pour SUSE Manager et Spacewalk utilise des autorisations lisibles par tous (world-readable) pour le fichier /etc/auditlog-keeper.conf, ce qui permet aux utilisateurs locaux d'obtenir des mots de passe en lisant ce fichier.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/01/2012
• Divulgation: 08/08/2012
• Modérer: accepté
• Entrée: VDB-5914
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00321
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0421
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0421/