Wszystkie pakiety
Podatności Red Hat QuickStart Cloud Installer (QCI)
3 znanych podatności CVE w Red Hat QuickStart Cloud Installer (QCI), przetłumaczonych i ocenionych.
- CVE-2016-6340Wysokie
Plik kickstart w Red Hat QuickStart Cloud Installer (QCI) wymusza użycie haseł MD5 na wdrożonych systemach, co ułatwia atakującym określenie haseł w postaci czystego tekstu za pomocą ataku brute-force.
- CVE-2016-6322Wysokie
Red Hat QuickStart Cloud Installer (QCI) stosuje uprawnienia do odczytu dla wszystkich użytkowników dla pliku /etc/qci/answers, co umożliwia lokalnym użytkownikom uzyskanie hasła roota dla wdrożonego systemu poprzez odczytanie tego pliku.
- CVE-2016-5411Krytyczne
W skrypcie konfiguracyjnym engine-DC-config.py w Red Hat QuickStart Cloud Installer (QCI) przed wersją 1.0 GA, plik jest dostępny do odczytu dla wszystkich i zawiera hasło roota wdrożonego systemu.