NVD

Id
43006  
Name
CVE-2012-0961  
Description
Apt 0.8.16~exp5ubuntu13.x before 0.8.16~exp5ubuntu13.6, 0.8.16~exp12ubuntu10.x before 0.8.16~exp12ubuntu10.7, and 0.9.7.5ubuntu5.x before 0.9.7.5ubuntu5.2, as used in Ubuntu, uses world-readable permissions for /var/log/apt/term.log, which allows local users to obtain sensitive shell information by reading the log file.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2012-12-26  
Modified Date
2012-12-31  
Seq
2012-0961  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
216469 43006 CVE-2012-0961 56917  View
216470 43006 CVE-2012-0961 USN-1662-1  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
30106 JVNDB-2012-005813 Ubuntu で使用される APT における重要なシェル情報を取得される脆弱性 Ubuntu で使用される APT は、/var/log/apt/term.log に World Readable パーミッション (誰でも読み取り可能な権限) を使用するため、重要なシェル情報を取得される脆弱性が存在します。 CVE-2012-0961 54199 CVE-2012-0961 43006 2.1 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005813.html 2012-12-12 2012-12-28 View