CVE-2013-0345
lowPriorität · verfolgen · 8EPSS 0.004 · 31. PerzentilEUUSEPSS · bewertet 2026-10-27
varnish 3.0.3 uses world-readable permissions for the /var/log/varnish/ directory and the log files in the directory, which allows local users to obtain sensitive information by reading the files. NOTE: some of these details are obtained from third party information.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- varnish cache project varnish cache= 3.0.3nvdUScpe:2.3:a:varnish_cache_project:varnish_cache:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2013/02/22/14cnnvd
- http://www.openwall.com/lists/oss-security/2013/02/23/4cnnvd
- http://www.osvdb.org/90586cnnvd
- https://www.securityfocus.com/bid/58125cnnvd
- https://www.varnish-cache.org/Patchcnnvd
- http://www.openwall.com/lists/oss-security/2013/02/22/14enisa_euvd
- http://www.openwall.com/lists/oss-security/2013/02/23/4enisa_euvd
- http://www.osvdb.org/90586enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan