NVD

Id
32010  
Name
CVE-2014-3925  
Description
sosreport in Red Hat sos 1.7 and earlier on Red Hat Enterprise Linux (RHEL) 5 produces an archive with an fstab file potentially containing cleartext passwords, and lacks a warning about reviewing this archive to detect included passwords, which might allow remote attackers to obtain sensitive information by leveraging access to a technical-support data stream.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-06-01  
Modified Date
2016-04-06  
Seq
2014-3925  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
168495 32010 CVE-2014-3925 [oss-security] 20140529 CVE request: sos: /etc/fstab collected by sosreport, possibly containing passwords  View
168496 32010 CVE-2014-3925 [oss-security] 20140530 Re: CVE request: sos: /etc/fstab collected by sosreport, possibly containing passwords  View
168497 32010 CVE-2014-3925 USN-2845-1  View
168498 32010 CVE-2014-3925 https://bugzilla.redhat.com/show_bug.cgi?id=1102633  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13822 JVNDB-2014-002697 Red Hat Enterprise Linux 5 上で稼動する Red Hat sos の sosreport における重要な情報を取得される脆弱性 Red Hat Enterprise Linux (RHEL) 5 上で稼動する Red Hat sos の sosreport は、潜在的に平文のパスワードを含む fstab ファイルを持つアーカイブを生成し、含まれるパスワードを検出するためのファイル検査に関する警告を欠いているため、重要な情報を取得される脆弱性が存在します。 CVE-2014-3925 71213 CVE-2014-3925 32010 5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002697.html 2014-05-30 2014-06-03 View