FICHE CVE
CVE-2011-4088
Publiée le 2020-01-31 · Dernière modification le 2026-08-26
🇫🇷 EN BREF
L'outil ABRT (Automatic Bug Reporting Tool) sur les systèmes Linux peut divulguer des informations sensibles via ses rapports de plantage. Un attaquant distant non authentifié peut accéder à ces rapports via le réseau, sans aucune interaction de l'utilisateur, afin de dérober des données privées. Comme l'attaque ne nécessite aucun privilège particulier ni configuration complexe, elle est relativement facile à exécuter si le service est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
ABRT might allow attackers to obtain sensitive information from crash reports.