NVD

Id
47065  
Name
CVE-2012-6119  
Description
Candlepin before 0.7.24, as used in Red Hat Subscription Asset Manager before 1.2.1, does not properly check manifest signatures, which allows local users to modify manifests.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2013-04-02  
Modified Date
2013-04-03  
Seq
2012-6119  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
235702 47065 CVE-2012-6119 RHSA-2013:0686  View
235703 47065 CVE-2012-6119 https://bugzilla.redhat.com/show_bug.cgi?id=908613  View
235704 47065 CVE-2012-6119 https://github.com/candlepin/candlepin/blob/master/candlepin.spec  View
235705 47065 CVE-2012-6119 https://github.com/candlepin/candlepin/commit/f4d93230e58b969c506b4c9778e04482a059b08c  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
20546 JVNDB-2013-002121 Red Hat Subscription Asset Manager で使用される Candlepin におけるマニフェストを変更される脆弱性 Red Hat Subscription Asset Manager で使用される Candlepin は、マニフェストの署名を適切にチェックしないため、マニフェストを変更される脆弱性が存在します。 CVE-2012-6119 59357 CVE-2012-6119 47065 2.1 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002121.html 2013-03-26 2013-04-04 View