CVE-2016-0929
Beschrijving NL
De component voor het verzamelen van statistieken in RabbitMQ voor Pivotal Cloud Foundry (PCF) 1.6.x vóór 1.6.4 logt opdrachtregels van mislukte opdrachten, waardoor contextafhankelijke aanvallers mogelijk gevoelige informatie kunnen verkrijgen door de logboekgegevens te lezen, zoals blijkt uit een syslog-bericht dat referenties van een opdrachtregel bevat.
Origineel (Engels) tonen
The metrics-collection component in RabbitMQ for Pivotal Cloud Foundry (PCF) 1.6.x before 1.6.4 logs command lines of failed commands, which might allow context-dependent attackers to obtain sensitive information by reading the log data, as demonstrated by a syslog message that contains credentials from a command line.