CVE-2011-1835

Orta

Açıklama

ecryptfs-utils 90 öncesi sürümlerde utils/ecryptfs-setup-private içindeki şifreli özel dizin kurulum süreci, parola dosyasının oluşturulduğunu düzgün bir şekilde doğrulamamaktadır; bu durum, yerel kullanıcıların yeni kullanıcı oluşturma adımlarının belirli bir aşamasında amaçlanan erişim kısıtlamalarını atlatmasına izin verebilir.

ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünEcryptfs-utils
Yayın15 Şub 2014
İlk görülme15 Şub 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ecryptfs ecryptfs-utilsv ≤ 89, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87—
ecryptfs ecryptfs_utils58, 59, 60, 61—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-1835 · Ecryptfs-utils · Dark Radar