CVE-2011-4083 – sos: sosreport is gathering certificate-based RHN entitlement private keys

https://notcve.org/view.php?id=CVE-2011-4083

The sosreport utility in the Red Hat sos package before 1.7-9 and 2.x before 2.2-17 includes (1) Certificate-based Red Hat Network private entitlement keys and the (2) private key for the entitlement in an archive of debugging information, which might allow remote attackers to obtain sensitive information by reading the archive. La utilidad sosreport en el paquete sos de Red Hat anterior a 1.7-9 y 2.x anterior a 2.2-17 incluye (1) claves de derechos privadas basadas en certificado de Red Hat Network y la (2) clave privada para el derecho en un archivo con información de depuración, lo que podría permitir a atacantes remotos obtener información sensible mediante la lectura del archivo. • http://rhn.redhat.com/errata/RHSA-2011-1536.html http://rhn.redhat.com/errata/RHSA-2012-0153.html https://access.redhat.com/security/cve/CVE-2011-4083 https://bugzilla.redhat.com/show_bug.cgi?id=749383 • CWE-310: Cryptographic Issues •