Arg0 EncFS 'SSL_Cipher.cpp'加密问题漏洞 CVE-2010-3074 CNNVD-201009-177

2.1 AV AC AU C I A
发布: 2010-09-17
修订: 2011-01-14

EncFS 是一个加密传递的文件系统,运行于Linux 的用户空间,使用FUSE内核模块。 EncFS 1.7.0之前版本中的SSL_Cipher.cpp为加密文件系统使用了AES加密算法和CBC加密模式的不恰当组合,本地用户可以借助水印攻击获取敏感信息。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息