V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2012-6119
CVE
Средний

Candlepin до версии 0.7.24, используемый в Red Hat Subscription Asset Manager до версии 1.2.1, неправильно проверяет подписи манифестов, чт…

CVSS
4.0
Средний
EPSS
0.00
p33
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

Candlepin до версии 0.7.24, используемый в Red Hat Subscription Asset Manager до версии 1.2.1, неправильно проверяет подписи манифестов, что позволяет локальным пользователям изменять манифесты.

Теги · CWE
CWE-264
Затронутые продукты
Candlepin ≤ 0.7.2CandlepinSubscription_asset_manager ≤ 1.2.0Subscription_asset_manager
Вектор CVSS
AV:N/AC:L/Au:S/C:N/I:P/A:N
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: S
Single
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.004 · p33
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
CandlepinRubygem-rackKatelloRubygem-jsonRubygem-rdocRubygem-nokogiriRubygem-actionpackRubygem-delayed JobRubygem-activemodelKatello-configure+3
Candlepinproject
Candlepin
ПродуктВендорСтатус
candlepinОтслеживается
katelloОтслеживается
katello-configureОтслеживается
rubygem-actionpackОтслеживается
rubygem-activemodelОтслеживается
rubygem-delayed_jobОтслеживается
rubygem-jsonОтслеживается
rubygem-nokogiriОтслеживается
rubygem-rackОтслеживается
rubygem-rails_wardenОтслеживается
rubygem-rdocОтслеживается
thumbslugОтслеживается
candlepin*Отслеживается
subscription_asset_manager*Отслеживается
Источники данных
CVE
RED