Vulnerabilidad en supportutils para SUSE Linux Enterprise (CVE-2010-3912)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-255
Gestión de credenciales
Fecha de publicación:
13/01/2011
Última modificación:
17/08/2017
Descripción
La secuencia de comandos en supportconfig en supportutils en el SP3 de SUSE Linux Enterprise v11 Service Pack 1 y 10 no "disfraza contraseñas" en los archivos de configuración, que tiene un impacto y vectores de ataque desconocidos.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:novell:suse_linux:10:sp3:enterprise:*:*:*:*:* | ||
cpe:2.3:o:novell:suse_linux:11:sp1:enterprise:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página