漏洞信息详情

TrueCrypt和VeraCrypt 安全漏洞

• CNNVD编号：CNNVD-201601-280
• 危害等级： 高危
  
• CVE编号： CVE-2016-1281
• 漏洞类型： 资料不足
• 发布时间： 2016-01-15
• 威胁类型： 本地
• 更新时间： 2017-02-03
• 厂        商： idrix
• 漏洞来源： Stefan Kanthak

漏洞简介

TrueCrypt和VeraCrypt都是免费、开源的磁盘加密软件。

VerCrypt 1.16及之前的版本、TrueCrypt 7.2版本和7.1a版本中的installer存在不可信的搜索路径漏洞。本地攻击者可利用该漏洞以管理员权限执行任意代码，实施DLL劫持攻击。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://truecrypt.ch/

https://veracrypt.codeplex.com/

参考网址

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/01/11/1

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2016/Jan/22

来源:BID

链接:http://www.securityfocus.com/bid/80166

受影响实体

• Idrix Truecrypt:7.2  
• Idrix Truecrypt:7.1:A  
• Idrix Veracrypt:1.16  

补丁

暂无