Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4036

MEDIUM · 5.5 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Het quagga-pakket vóór 0.99.23-2.6.1 in openSUSE en SUSE Linux Enterprise Server 11 SP 1 gebruikt zwakke machtigingen voor /etc/quagga, waarmee lokale gebruikers gevoelige informatie kunnen verkrijgen door bestanden in de map te lezen.

Origineel (Engels) tonen

The quagga package before 0.99.23-2.6.1 in openSUSE and SUSE Linux Enterprise Server 11 SP 1 uses weak permissions for /etc/quagga, which allows local users to obtain sensitive information by reading files in the directory.

Vendors

Opensuse

Affected products

Leap Opensuse

References