CVE-2008-3895

Опубликовано: 03 сент. 2008

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

LILO 22.6.1 and earlier stores pre-boot authentication passwords in the BIOS Keyboard buffer and does not clear this buffer before and after use, which allows local users to obtain sensitive information by reading the physical memory locations associated with this buffer.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lilo:lilo:*:*:*:*:*:*:*:*

Версия до 22.6.1 (включая)

cpe:2.3:a:lilo:lilo:0:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:2:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:3:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:4:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:5:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:6:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:7:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:8:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:9:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:10:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:11:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:12:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:13:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:14:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:15:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:16:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:17:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:18:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:19:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:20:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21-3:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.4.2:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.4.3:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.4.4:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.5:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.5.1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.6:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.6.1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.7:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.7.1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.7.2:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.7.3:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.7.4:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:21.7.5:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.0:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.0.1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.0.2:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.2:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.3:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.3.1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.3.2:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.3.3:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.3.4:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.4:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.4.1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.2:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.3:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.4:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.5:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.6:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.7:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.7.2:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.8:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.5.9:*:*:*:*:*:*:*

cpe:2.3:a:lilo:lilo:22.6:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00064

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2008-3895

ubuntu

больше 17 лет назад

CVE-2008-3895

debian

больше 17 лет назад

LILO 22.6.1 and earlier stores pre-boot authentication passwords in th ...

GHSA-38w6-5xg5-v683

github

почти 4 года назад

EPSS

Процентиль: 20%

0.00064

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200