| CNNVD-ID编号 | CNNVD-201806-636 | CVE编号 | CVE-2012-0433 |
| 发布时间 | 2018-06-11 | 更新时间 | 2019-10-17 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | crowbar_project | ||
crowbar是一套用在SUSE中的OpenStack安装框架。
crowbar中的install-chef-suse.sh脚本存在安全漏洞，该漏洞源于程序在创建带有敏感数据的文件时，分配了不安全的权限。本地攻击者可利用该漏洞读取敏感信息。
目前厂商已发布升级了crowbar 安全漏洞的补丁，crowbar 安全漏洞的补丁获取链接：
https://bugzilla.suse.com/show_bug.cgi?id=783195
来源:CONFIRM
计算
安全
数据库
网络和加速
企业服务
