CVE-2014-8476

Опубликовано: 13 нояб. 2014

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

The setlogin function in FreeBSD 8.4 through 10.1-RC4 does not initialize the buffer used to store the login name, which allows local users to obtain sensitive information from kernel memory via a call to getlogin, which returns the entire buffer.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:8.4:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.0:beta1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.0:beta2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc4:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00068

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2014-8476

ubuntu

около 11 лет назад

CVE-2014-8476

debian

около 11 лет назад

The setlogin function in FreeBSD 8.4 through 10.1-RC4 does not initial ...

GHSA-h9p4-8w88-cwc7

github

больше 3 лет назад

EPSS

Процентиль: 21%

0.00068

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200