NVD

Id
2287  
Name
CVE-2008-2368  
Description
Red Hat Certificate System 7.2 stores passwords in cleartext in the UserDirEnrollment log, the RA wizard installer log, and unspecified other debug log files, and uses weak permissions for these files, which allows local users to discover passwords by reading the files.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-03  
Published
2009-01-20  
Modified Date
2011-03-07  
Seq
2008-2368  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
14652 2287 CVE-2008-2368 1021608  View
14653 2287 CVE-2008-2368 33288  View
14654 2287 CVE-2008-2368 ADV-2009-0145  View
14655 2287 CVE-2008-2368 redhat-cs-debuglog-info-disclosure(48022)  View
14656 2287 CVE-2008-2368 https://bugzilla.redhat.com/show_bug.cgi?id=452000  View
14657 2287 CVE-2008-2368 RHSA-2009:0006  View
14658 2287 CVE-2008-2368 RHSA-2009:0007  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
40687 JVNDB-2009-001693 Red Hat Certificate System におけるパスワード情報が漏えいする脆弱性 Red Hat Certificate System は UserDirEnrollment ログ、RA wizard インストーラログおよびその他のデバッグログファイル内に平文パスワードを保存し、これらのファイルに脆弱なパーミッションを使用しているため、パスワード情報が漏えいする脆弱性が存在します。 CVE-2008-2368 32481 CVE-2008-2368 2287 2.1 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001693.html 2009-01-20 2009-07-08 View