漏洞标题
N/A
漏洞描述信息
在 cronie 1.4.8 中,在某些环境中运行时,可能会允许本地用户读取受限文件,例如通过读取 /etc/crontab 来证明。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
File descriptor leak in cronie 1.4.8, when running in certain environments, might allow local users to read restricted files, as demonstrated by reading /etc/crontab.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
cronie 本地信息泄露漏洞
漏洞描述信息
cronie是一款UNIX守护进程,运行预定的时间指定的程序。 cronie 1.4.8版本中存在文件描述符泄露漏洞。当运行在某些环境下,本地攻击者利用该漏洞读取限制的文件,如读取/etc/crontab。
CVSS信息
N/A
漏洞类别
信息泄露