Divulgation d'information dans Automatic Bug Reporting Tool (CVE-2011-4088)
Résumé
Vulnérabilité dans Automatic Bug Reporting Tool (CVE-2011-4088). Des informations confidentielles peuvent être exposées.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
ABRT might allow attackers to obtain sensitive information from crash reports.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une faille nommée CVE-2011-4088 a été découverte dans ABRT might allow attackers to.
En clair, il s'agit de une exposition d'informations sensibles.
Gravité : Élevée (CVSS 7.5/10). Si elle est exploitée, elle peut provoquer une fuite de données ou un arrêt de service.
Ce que vous pouvez faire : mettez à jour le logiciel concerné. En cas de doute, contactez votre service informatique ou recherchez "ABRT might allow attackers to CVE-2011-4088" sur le site de l'éditeur.
CVE-2011-4088 (ABRT might allow attackers to). Gravité : Élevée / CVSSv3 7.5. Catégorie : CWE-200.
Plan de réponse :
- Vérifier l'avis de l'éditeur (versions affectées, version corrigée).
- Si une version vulnérable tourne en production, planifier l'intervention (urgence selon KEV/CVSS).
- Sans correctif disponible, mitiger via règle WAF, désactivation de la fonctionnalité, etc.
- Surveiller les logs / SIEM pour les IOC et signatures de PoC connus.
PoC et correctifs : voir la section « Références », MITRE et NVD.
ABRTのクラッシュレポートから機密情報が窃取される可能性があります。
ABRT (Automated Bug Reporting Tool)
高い深刻度で、情報漏洩につながる可能性があります。
公開されている回避策があるか、ベンダーからのパッチの適用を確認してください。
情報なし
自身のシステム内のABRT設定やログを確認し、クラッシュレポートに機密情報が含まれていないか確認します。
Références
- web lists.fedoraproject.org
- web exchange.xforce.ibmcloud.com
- web nvd.nist.gov
- web github.com