CVE-2015-1415

Düşük

Açıklama

FreeBSD 10.1 p9 öncesindeki 10.x sürümlerinde bulunan bsdinstall yükleyicisi, tam disk şifreli ZFS yapılandırırken GELI anahtar dosyası (/boot/encryption.key) için dünya tarafından okunabilir izinler kullanır; bu durum, yerel kullanıcıların dosyayı okuyarak hassas anahtar bilgilerini elde etmesine olanak tanır.

ÖnemDüşük

CVSS2.1

İstismar olasılığı—

Ürün

Freebsd

Yayın10 Nis 2015

İlk görülme10 Nis 2015

Nasıl düzeltilir

Üretici duyuruları

freebsd.org/security/advisories/FreeBSD-SA-15:08.bsdinstall.asc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freebsd freebsd	v ≤ 10.1, 10.0, 10.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.