Arg0 EncFS加密问题漏洞 CVE-2010-3075 CNNVD-201009-178

5.0 AV AC AU C I A
发布: 2010-09-17
修订: 2010-09-20

EncFS 是一个加密传递的文件系统,运行于Linux 的用户空间,使用FUSE内核模块。 EncFS 1.7.0之前的版本通过具有相同初始化向量的CFB加密模式对多个块进行加密,这更容易使得本地用户借助涉及异或数据恢复的计算获取敏感信息,这体现在它的最后一个块只包含一个字节的数据加密攻击。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息