Python keyring 安全漏洞

情报来源:CNNVD

发布时间:2019-11-25

基本信息
  • 漏洞ID:1836813
  • 漏洞类型:其他
  • 发布日期:2019-11-25
  • 更新时间:2019-12-05
  • CVE编号:CVE-2012-5578
  • CNNVD-ID:CNNVD-201911-1331
  • 漏洞平台:N/A
  • CVSS评分:N/A
漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1331" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1331</a><br/>

漏洞详情

Python keyring是一款用于支持从Python访问系统密钥服务的库。Python keyring中存在安全漏洞,该漏洞源于所创建的文件为全局可读。攻击者可利用该漏洞获取信息。

参考资料


来源:MISC

链接:http://www.openwall.com/lists/oss-security/2012/11/27/4


来源:security-tracker.debian.org

链接:https://security-tracker.debian.org/tracker/CVE-2012-5578


来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2012-5578


来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-5578


来源:MISC

链接:https://bugs.launchpad.net/ubuntu/+source/python-keyring/+bug/1031465


来源:bugzilla.suse.com

链接:https://bugzilla.suse.com/show_bug.cgi?id=CVE-2012-5578


来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2012-5578