FICHE CVE
CVE-2016-6322
Publiée le 2016-09-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le Red Hat QuickStart Cloud Installer (QCI) sont concernés car le fichier de réponses d'installation est enregistré avec des permissions de lecture pour tous. Un utilisateur local peut lire ce fichier pour obtenir le mot de passe root, lui octroyant ainsi un contrôle administratif complet sur le système. Cette faille est facile à exploiter et nécessite uniquement un accès local au shell, sans autre authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Red Hat QuickStart Cloud Installer (QCI) uses world-readable permissions for /etc/qci/answers, which allows local users to obtain the root password for the deployed system by reading the file.