CVE-2012-5605

NiskieCVSS 3.3

Opublikowano: 04/01/2013(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W komponencie Grinder produktu Red Hat CloudForms wykryto błąd polegający na nieprawidłowych uprawnieniach do zapisu dla wszystkich w katalogu `/var/lib/pulp/cache/grinder/`. Umożliwia to lokalnemu użytkownikowi modyfikację plików pamięci podręcznej Grindera, co może prowadzić do nieautoryzowanego manipulowania danymi w pamięci podręcznej aplikacji.

Ocena ryzyka

Lokalny użytkownik może zmieniać dane w pamięci podręcznej, co może skutkować nieprawidłowym działaniem aplikacji lub wstrzyknięciem złośliwych danych. Ryzyko dotyczy integralności danych w środowisku CloudForms.

Rekomendacja

Ogranicz uprawnienia do katalogu `/var/lib/pulp/cache/grinder/` tak, aby tylko uprawnione procesy miały do niego dostęp. Zastosuj poprawkę dostarczoną przez Red Hat.

Inne podatności w Red Hat CloudForms

CVE-2016-5383Wysokie
Interfejs webowy w Red Hat CloudForms 4.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z powodu braku filtrów pól.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in Grinder, a component of Red Hat CloudForms. This vulnerability allows a local user to modify Grinder's cache files due to incorrect world-writable permissions set on the `/var/lib/pulp/cache/grinder/` directory. This could lead to unauthorized data tampering within the application's cache.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS