| CNNVD-ID编号 | CNNVD-201806-636 |
| CVE编号 | CVE-2012-0433 |
| 发布时间 | 2018-06-11 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | crowbar_project |
crowbar是一套用在SUSE中的OpenStack安装框架。
crowbar中的install-chef-suse.sh脚本存在安全漏洞，该漏洞源于程序在创建带有敏感数据的文件时，分配了不安全的权限。本地攻击者可利用该漏洞读取敏感信息。
目前厂商已发布升级了crowbar 安全漏洞的补丁，crowbar 安全漏洞的补丁获取链接：
https://bugzilla.suse.com/show_bug.cgi?id=783195
来源:CONFIRM