漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Aeolus Configuration Server, as used in Red Hat CloudForms Cloud Engine before 1.1.2, uses world-readable permissions for /var/log/aeolus-configserver/configserver.log, which allows local users to read plaintext passwords by reading the log file.
漏洞信息
N/A
漏洞
N/A
漏洞
Aeolus Configuration Server 信息泄露漏洞
漏洞信息
Aeolus是一组单独的,统一的工具集,用来创建和管理云平台之间的虚拟机组。 Red Hat CloudForms Cloud Engine 1.1.2之前版本使用的Aeolus Configuration Server中存在漏洞,该漏洞源于/var/log/aeolus-configserver/configserver.log使用全局可读权限。通过读取日志文件,本地攻击者利用该漏洞读取明文密码。
漏洞信息
N/A
漏洞
N/A