Vulnerabilidad en la función docert en el archivo ssl-cert.eclass de Gentoo Linux (CVE-2008-1383)
Severidad:
Pendiente de análisis
Type:
CWE-310
Errores criptográficos
Fecha de publicación:
18/03/2008
Última modificación:
08/08/2017
Descripción
La función docert en el archivo ssl-cert.eclass, cuando es usada por src_compile o src_install en Gentoo Linux, almacena la clave SSL en un binpkg, lo que permite a los usuarios locales extraer la clave del binpkg, y causar que múltiples sistemas que utilizan este binpkg tengan la misma clave SSL y certificado.
Impacto
Puntuación base 2.0
1.90
Severidad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:gentoo:linux:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página