NVD

Id
38260  
Name
CVE-2013-2162  
Description
Race condition in the post-installation script (mysql-server-5.5.postinst) for MySQL Server 5.5 for Debian GNU/Linux and Ubuntu Linux creates a configuration file with world-readable permissions before restricting the permissions, which allows local users to read the file and obtain sensitive information such as credentials.  
Reject
 
CVSS Version
2  
CVSS Score
1.9  
Severity
Low  
CVSS Base Score
1.9  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2013-08-19  
Modified Date
2014-01-13  
Seq
2013-2162  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
195641 38260 CVE-2013-2162 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=711600  View
195642 38260 CVE-2013-2162 [oss-security] 20130608 Re: CVE request: Debian"s package "mysql-server" leaks credential information  View
195643 38260 CVE-2013-2162 USN-1909-1  View
195644 38260 CVE-2013-2162 DSA-2818  View
195645 38260 CVE-2013-2162 60424  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22202 JVNDB-2013-003777 Debian GNU/Linux などの製品で使用される MySQL Server 用 post-installation スクリプトにおける設定ファイルを読まれる脆弱性 Debian GNU/Linux および Ubuntu Linux で使用される MySQL Server 用 post-installation スクリプト (mysql-server-5.5.postinst) は、権限を制限する前に world-readable パーミッション (誰でも読み取り可能な権限)で設定ファイルを生成するため、ファイルを読まれ、証明書 (credential) などの重要な情報を取得される脆弱性が存在します。 CVE-2013-2162 62104 CVE-2013-2162 38260 6.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003777.html 2013-07-25 2013-08-20 View