NVD

Id
31760  
Name
CVE-2014-3586  
Description
The default configuration for the Command Line Interface in Red Hat Enterprise Application Platform before 6.4.0 and WildFly (formerly JBoss Application Server) uses weak permissions for .jboss-cli-history, which allows local users to obtain sensitive information via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2015-04-21  
Modified Date
2015-10-13  
Seq
2014-3586  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
167315 31760 CVE-2014-3586 RHSA-2015:0846  View
167316 31760 CVE-2014-3586 RHSA-2015:0847  View
167317 31760 CVE-2014-3586 RHSA-2015:0848  View
167318 31760 CVE-2014-3586 RHSA-2015:0849  View
167319 31760 CVE-2014-3586 1032183  View
167320 31760 CVE-2014-3586 https://bugzilla.redhat.com/show_bug.cgi?id=1126687  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
19157 JVNDB-2014-008034 Red Hat Enterprise Application Platform および WildFly のコマンドラインインターフェース用のデフォルト設定における重要な情報を取得される脆弱性 Red Hat Enterprise Application Platform および WildFly (旧 JBoss Application Server) のコマンドラインインターフェース用のデフォルト設定は、.jboss-cli-history に脆弱なパーミッションを使用するため、重要な情報を取得される脆弱性が存在します。 CVE-2014-3586 70874 CVE-2014-3586 31760 2.1 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008034.html 2014-04-16 2015-04-27 View