CVE-2016-0707
Beschrijving NL
De agent in Apache Ambari vóór 2.1.2 gebruikt zwakke machtigingen voor de mappen (1) /var/lib/ambari-agent/data en (2) /var/lib/ambari-agent/keys, waarmee lokale gebruikers gevoelige informatie kunnen verkrijgen door bestanden in de mappen te lezen.
Origineel (Engels) tonen
The agent in Apache Ambari before 2.1.2 uses weak permissions for the (1) /var/lib/ambari-agent/data and (2) /var/lib/ambari-agent/keys directories, which allows local users to obtain sensitive information by reading files in the directories.