CVE-2016-5746
Orta
Açıklama
libstorage, libstorage-ng ve yast-storage, şifrelenmiş depolama aygıtları için kullanılan parolaları disk üzerindeki geçici bir dosyada uygunsuz şekilde saklamaktadır; bu durum, /tmp/libstorage-XXXXXX/pwdf örneğinde gösterildiği gibi, yerel kullanıcıların dosyayı okuyarak hassas bilgileri elde etmesine izin verebilir.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünOpensuse Libstorage
Yayın26 Eyl 2016
İlk görülme26 Eyl 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse libstorage | Aralık belirtilmemiş | — |
| opensuse libstorage-ng | Aralık belirtilmemiş | — |
| yast yast-storage | Aralık belirtilmemiş | — |
| opensuse leap | 42.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.