knowledgetree Debian包创建 environment.php 信息泄露漏洞

漏洞信息详情

knowledgetree Debian包创建 environment.php 信息泄露漏洞

• CNNVD编号：CNNVD-200605-337
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-2443
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-05-18
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-05-19
  
• 厂        商：
  
  knowledgetree
• 漏洞来源：

knowledgetree 2.0.7的Debian包创建具有全域可读权限的environment.php，使得本地用户可以获得敏感信息，例如KnowledgeTree数据库的用户名和密码。

来源: bugs.debian.org

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=348306