CVE-2017-15918
Sera 1.2 उपयोगकर्ता के लॉगिन पासवर्ड को उनकी होम डायरेक्टरी में सादे पाठ (plain text) में संग्रहीत करता है। यह विशेषाधिकार वृद्धि (privilege escalation) को तुच्छ बना देता है और उपयोगकर्ता तथा सिस्टम कीचेन को स्थानीय हमलों...
- प्रकाशित
- 1 नव॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 दिस॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 66.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sera 1.2 उपयोगकर्ता के लॉगिन पासवर्ड को उनकी होम डायरेक्टरी में सादे पाठ (plain text) में संग्रहीत करता है। यह विशेषाधिकार वृद्धि (privilege escalation) को तुच्छ बना देता है और उपयोगकर्ता तथा सिस्टम कीचेन को स्थानीय हमलों के लिए भी उजागर करता है।
स्रोत
Mark Wadham · macos · 6 दिस॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।