Vigil@nce - Kerberos : permissions de krb5kdc.log trop permissives
février 2016 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut lire krb5kdc.log de Kerberos, afin d’obtenir des
informations sensibles.
Produits concernés : Fedora.
Gravité : 1/4.
Date création : 29/01/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Les programmes de Kerberos utilisent un fichier journal
/var/log/krb5kdc.log.
Ce journal peut contenir des informations sensibles sur les
authentifications. Cependant, les permissions de ce fichier sont
(root, root, 644), i.e. Le fichier est lisible par tous les
processus du système.
Un attaquant peut donc lire krb5kdc.log de Kerberos, afin
d’obtenir des informations sensibles.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/Kerberos-permissions-de-krb5kdc-log-trop-permissives-18839