漏洞信息详情
eCryptfs工具ecryptfs-setup-private程序泄露漏洞
- CNNVD编号:CNNVD-200811-347
- 危害等级: 低危
- CVE编号: CVE-2008-5188
- 漏洞类型: 信任管理
- 发布时间: 2008-10-23
- 威胁类型: 本地
- 更新时间: 2009-04-30
- 厂 商: ecryptfs
- 漏洞来源: Jamie Strandboge
漏洞简介
eCryptfs(Enterprise Cryptographic Filesystem,企业加密文件系统)是软件开发者Dustin Kirkland和Tyler Hicks共同维护的的一套适用于加密Linux系统的磁盘加密软件。该软件兼容POSIX文件系统级加密,并支持文件粒度(文件或目录)加密、多种加密方式等。 eCryptfs工具的ecryptfs-setup-private程序在通过命令行调用ecryptfs-wrap-passphrase和ecryptfs-add-passphrase程序时,命令行参数包含有用户的已有登录口令和新创建的口令。本地攻击者可以在进程表中查看到这些口令。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接: eCryptfs -------- http://ecryptfs.sourceforge.net/
参考网址
来源:launchpad.net 链接:https://launchpad.net/bugs/287908 来源: XF 名称: ecryptfsutils-setupprivate-info-disclosure(46073) 链接:http://xforce.iss.net/xforce/xfdb/46073 来源: MLIST 名称: [oss-security] 20081029 Re: CVE request for ecryptfs 链接:http://www.openwall.com/lists/oss-security/2008/10/29/7 来源: MLIST 名称: [oss-security] 20081029 Re: CVE request for ecryptfs 链接:http://www.openwall.com/lists/oss-security/2008/10/29/4 来源: MLIST 名称: [oss-security] 20081023 CVE request for ecryptfs 链接:http://www.openwall.com/lists/oss-security/2008/10/23/3 来源: SECUNIA 名称: 32382 链接:http://secunia.com/advisories/32382 来源: OSVDB 名称: 50355 链接:http://osvdb.org/50355 来源: OSVDB 名称: 50354 链接:http://osvdb.org/50354 来源: OSVDB 名称: 50353 链接:http://osvdb.org/50353 来源: OSVDB 名称: 49334 链接:http://osvdb.org/49334 来源: git.kernel.org 链接:http://git.kernel.org/?p=linux/kernel/git/mhalcrow/ecryptfs-utils.git;a=commit;h=06de99afd53f03fe07eda0ad9d61ac6d5d4d9f53
受影响实体
- Ecryptfs Ecryptfs_utils:55
- Ecryptfs Ecryptfs_utils:54
- Ecryptfs Ecryptfs_utils:53
- Ecryptfs Ecryptfs_utils:51
- Ecryptfs Ecryptfs_utils:50
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论