Vulnerabilidad en Red Hat (CVE-2012-6119)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
02/04/2013
Última modificación:
11/04/2025
Descripción
Candlepin antes de v0.7.24, tal como se utiliza en el Administrador de Activos de Red Hat Suscripción antes de v1.2.1, no comprueba correctamente firmas de los manifest, que permite a usuarios locales modificarlos.
Impacto
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:candlepinproject:candlepin:*:*:*:*:*:*:*:* | 0.7.2 (incluyendo) | |
| cpe:2.3:a:candlepinproject:candlepin:0.4.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:candlepinproject:candlepin:0.4.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:candlepinproject:candlepin:0.4.27:*:*:*:*:*:*:* | ||
| cpe:2.3:a:candlepinproject:candlepin:0.5.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:candlepinproject:candlepin:0.6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:subscription_asset_manager:*:*:*:*:*:*:*:* | 1.2.0 (incluyendo) | |
| cpe:2.3:a:redhat:subscription_asset_manager:1.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:subscription_asset_manager:1.1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://rhn.redhat.com/errata/RHSA-2013-0686.html
- http://secunia.com/advisories/52774
- http://www.osvdb.org/91719
- https://bugzilla.redhat.com/show_bug.cgi?id=908613
- https://github.com/candlepin/candlepin/blob/master/candlepin.spec
- https://github.com/candlepin/candlepin/commit/f4d93230e58b969c506b4c9778e04482a059b08c
- http://rhn.redhat.com/errata/RHSA-2013-0686.html
- http://secunia.com/advisories/52774
- http://www.osvdb.org/91719
- https://bugzilla.redhat.com/show_bug.cgi?id=908613
- https://github.com/candlepin/candlepin/blob/master/candlepin.spec
- https://github.com/candlepin/candlepin/commit/f4d93230e58b969c506b4c9778e04482a059b08c