The (1) ecryptfs-setup-private, (2)... CVE-2008-5188 CNNVD-200811-347

7.2 AV AC AU C I A
发布: 2008-11-21
修订: 2023-11-07

eCryptfs(Enterprise Cryptographic Filesystem,企业加密文件系统)是软件开发者Dustin Kirkland和Tyler Hicks共同维护的的一套适用于加密Linux系统的磁盘加密软件。该软件兼容POSIX文件系统级加密,并支持文件粒度(文件或目录)加密、多种加密方式等。 eCryptfs工具的ecryptfs-setup-private程序在通过命令行调用ecryptfs-wrap-passphrase和ecryptfs-add-passphrase程序时,命令行参数包含有用户的已有登录口令和新创建的口令。本地攻击者可以在进程表中查看到这些口令。

0%
暂无可用Exp或PoC
当前有16条受影响产品信息