PT-2020-7734 · Sgi · Sgi Tempo

Publicado 2020-01-27 · Atualizado 2020-02-04 · CVE-2014-7301

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

SGI Tempo (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que usuários locais obtenham hashes de senhas e, possivelmente, outras informações confidenciais ao ler o arquivo /etc/odapw, devido a permissões inadequadas para determinados arquivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2014-7301

Produtos afetados

Sgi Tempo

Referências · 4

• 🔥 https://labs.f-secure.com/advisories/sgi-tempo-system-database-password-exposure · Exploit
• 🔥 https://packetstormsecurity.com/files/129466/SGI-Tempo-Database-Password-Disclosure.html · Exploit
• https://t.me/cvenotify/468 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2014-7301 · Nota de Segurança