NVD

Id
45095  
Name
CVE-2012-3503  
Description
The installation script in Katello 1.0 and earlier does not properly generate the Application.config.secret_token value, which causes each default installation to have the same secret token, and allows remote attackers to authenticate to the CloudForms System Engine web interface as an arbitrary user by creating a cookie using the default secret_token.  
Reject
 
CVSS Version
2  
CVSS Score
6.5  
Severity
Medium  
CVSS Base Score
6.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2012-08-25  
Modified Date
2013-03-21  
Seq
2012-3503  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
226232 45095 CVE-2012-3503 RHSA-2012:1186  View
226233 45095 CVE-2012-3503 RHSA-2012:1187  View
226234 45095 CVE-2012-3503 55140  View
226235 45095 CVE-2012-3503 https://github.com/Katello/katello/commit/7c256fef9d75029d0ffff58ff1dcda915056d3a3  View
226236 45095 CVE-2012-3503 https://github.com/Katello/katello/pull/499  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
28173 JVNDB-2012-003880 Katello における任意のユーザーとして CloudForms System Engine の Web インターフェイスに認証される脆弱性 Katello のインストールスクリプトは、Application.config.secret_token 値を適切に生成しないため、それぞれの初期インストールにおいて同一のシークレットトークンを持つ原因となり、任意のユーザーとして CloudForms System Engine の Web インターフェイスに認証される脆弱性が存在します。 CVE-2012-3503 56741 CVE-2012-3503 45095 6.5 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003880.html 2012-08-25 2012-08-28 View