FICHE CVE
CVE-2013-0347
Publiée le 2014-11-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs locaux sur les systèmes Gentoo exécutant le service webfs peuvent lire le fichier journal de webfsd en raison de permissions de fichiers trop permissives. Cela permet à un attaquant disposant d'un accès shell basique de consulter des informations potentiellement sensibles sur le système ou les utilisateurs contenues dans les journaux. Aucun privilège spécial ni exploit complexe n'est requis pour accéder au fichier une fois qu'un compte local est compromis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The Gentoo init script for webfs uses world-readable permissions for /var/log/webfsd.log, which allows local users to have unspecified impact by reading the file.