CVE:CVE-2013-7128
CNNVD:CNNVD-201312-361
Valve SteamOS Beta是美国Valve公司的一套基于Linux的用于客厅游戏的操作系统。
Valve SteamOS Beta中的valve-bugreporter工具包2.10+bsos1版本中的Valve Bug Reporter工具中存在安全漏洞，该漏洞源于当用户执行‘Remember Credentials’操作时，工具在.valve-bugreporter.cfg文件中以明文方式存储凭证。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
solution:Upgrade valvesoftware steamos to a higher version than -:beta,and avoid the version -:beta