CVE-2015-1415

Опубликовано: 10 апр. 2015

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

The bsdinstall installer in FreeBSD 10.x before 10.1 p9, when configuring full disk encrypted ZFS, uses world-readable permissions for the GELI keyfile (/boot/encryption.key), which allows local users to obtain sensitive key information by reading the file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Версия до 10.1 (включая)

cpe:2.3:o:freebsd:freebsd:10.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc4:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00037

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-xj4p-rw86-6466

github

больше 3 лет назад