NVD

Id
20444  
Name
CVE-2016-5087  
Description
Alertus Desktop Notification before 2.9.31.1710 on OS X uses weak permissions for configuration files and unspecified other files, which allows local users to suppress emergency notifications or change content via standard filesystem operations.  
Reject
 
CVSS Version
2  
CVSS Score
3.6  
Severity
Low  
CVSS Base Score
3.6  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-19  
Published
2016-06-25  
Modified Date
2016-06-28  
Seq
2016-5087  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
111757 20444 CVE-2016-5087 VU#302544  View
111758 20444 CVE-2016-5087 http://www.kb.cert.org/vuls/id/BLUU-A9TJHR  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
2552 JVNDB-2016-003325 OS X 向け Alertus Desktop Notification に不適切な権限設定の問題 OS X 向け Alertus Desktop Notification は、設定ファイルその他のファイルアクセス権限がセキュアでないため、権限を持たない攻撃者が通知を無効にしたり、コンテンツを改ざんしたりすることが可能です。 CVE-2016-5087 91593 CVE-2016-5087 20444 3.2 4.4 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003325.html 2016-06-23 2016-06-27 View