CVE-2022-3287
When creating an OPERATOR user account on the BMC, the redfish plugin saved the auto-generated password to /etc/fwupd/redfish.conf without proper rest...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
When creating an OPERATOR user account on the BMC, the redfish plugin saved the auto-generated password to /etc/fwupd/redfish.conf without proper restriction, allowing any user on the system to read the same configuration file.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-3287 fwupd Corrigé dans: 1.8.5-1
- Ubuntu UBUNTU-CVE-2022-3287 fwupd
Références
- advisory github.com
- advisory nvd.nist.gov
- patch github.com