Vulnerabilidad en el directorio /tmp en el paquete Jasig Project php-pear-CAS (CVE-2012-1105)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
05/12/2019
Última modificación:
21/11/2024
Descripción
Se presenta una vulnerabilidad de Divulgación de Información en el paquete Jasig Project php-pear-CAS versión 1.2.2 en el directorio /tmp. La biblioteca del cliente Central Authentication Service guarda el archivo de registro de depuración de manera no segura.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:apereo:phpcas:1.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:15:*:*:*:*:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:16:*:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2012/03/05/7
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1105
- https://gitlab.vsb.cz/kal0178/sixmon/blob/b18bcde090dc38fc968a0b1e38d1dab08b8c369e/web/lib/CAS/CAS-1.3.5/docs/ChangeLog
- https://security-tracker.debian.org/tracker/CVE-2012-1105
- https://www.securityfocus.com/bid/52280
- http://www.openwall.com/lists/oss-security/2012/03/05/7
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1105
- https://gitlab.vsb.cz/kal0178/sixmon/blob/b18bcde090dc38fc968a0b1e38d1dab08b8c369e/web/lib/CAS/CAS-1.3.5/docs/ChangeLog
- https://security-tracker.debian.org/tracker/CVE-2012-1105
- https://www.securityfocus.com/bid/52280



