Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2012-5605

PUBLISHED 30.10.2026

CNA: redhat

Grinder: red hat cloudforms: grinder in red hat cloudforms: local users can modify cache files via world-writable permissions

Обновлено: 30.10.2026
A flaw was found in Grinder, a component of Red Hat CloudForms. This vulnerability allows a local user to modify Grinder's cache files due to incorrect world-writable permissions set on the `/var/lib/pulp/cache/grinder/` directory. This could lead to unauthorized data tampering within the application's cache.

CWE

Идентификатор Описание
CWE-276 During installation, installed file permissions are set to allow anyone to modify those files.

CVSS

Оценка Severity Версия Базовый вектор
3.3 LOW 3.1 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.32% LOW 25.19 01.11.2026

Доп. Информация

Product Status

CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:0.7.8.1-1.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:0.66.1-2.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:0.0.150-1.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.1.12-22.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.1.2-1.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.1.8-1.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.1.8-12.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.1.5-2.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.1.9-12.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.1.1-2.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.1.14-1.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.1.5-4.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms for RHEL 6
Product: CloudForms for RHEL 6
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:0.0.11-3.el6cf до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms Tools for RHEL 5
Product: CloudForms Tools for RHEL 5
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:0.66.1-2.el5 до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
CloudForms Tools for RHEL 5
Product: CloudForms Tools for RHEL 5
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.1.2-1.el5 до * unaffected
СPE:
  • cpe:/a:cloudforms_systemengine:1::el6
  • cpe:/a:cloudforms_tools:1::el5
  • cpe:/a:cloudforms_tools:1::el6
 

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.