一、 漏洞 CVE-2011-3177 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
YaST2网络创建的文件具有可 world 可读权限，这可能导致本地用户从网络配置文件中读取敏感信息，如无线网络密码等。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The YaST2 network created files with world readable permissions which could have allowed local users to read sensitive material out of network configuration files, like passwords for wireless networks.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
YaST2 network 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Novell YaST（Yet another Setup Tool）是美国Novell公司的一套以RPM为基础的openSUSE和SUSE Linux Enterprise操作系统的安装与配置工具。该工具可配置系统的硬件、网络、服务等。YaST2 network是其中的一个管理网络配置的包。 YaST2 network中存在安全漏洞，该漏洞源于程序为创建的文件分配了全局可读取权限。本地攻击者可利用该漏洞读取网络配置文件中的敏感信息（例如：无线网络密码）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-3177 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-3177 的情报信息