🛡 xj1.fr/cve
FICHE CVE

CVE-2011-0412

Publiée le 2011-04-19 · Dernière modification le 2026-06-16

Oracle Solaris 8, 9, and 10 stores back-out patch files (undo.Z) unencrypted with world-readable permissions under /var/sadm/pkg/, which allows local users to obtain password hashes and conduct brute force password guessing attacks.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Erreurs de gestion des identifiants · CWE-255
Publiée2011-04-19
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES